Banana Gun versprach letzte Woche eine Rückerstattung an elf Benutzer, die von einem Wallet-Exploit im Wert von 3 Millionen US-Dollar betroffen waren.

„Alle betroffenen Benutzer erhalten eine vollständige Rückerstattung aus der Banana Gun-Schatzkammer. Es werden keine Token für Rückerstattungen verkauft“, postete das Team am späten Dienstag auf X.

Banana Gun betreibt einen der branchenweit führenden Telegram-basierten Trading-Bots. Er ermöglicht es Benutzern, On-Chain-Transaktionen durchzuführen und anstehende Token-Launches zu verfolgen und hat ein Handelsvolumen von über 6,3 Milliarden Dollar mit fast 279.000 Benutzern generiert.

Community-Mitglieder machten am vergangenen Donnerstag erstmals auf den Angriff aufmerksam. Banana Gun bestätigte, dass einige Benutzer „nicht autorisierte Überweisungen“ aus ihren Wallets beobachtet hätten. Der Vorfall veranlasste das Team, die Ethereum Virtual Machine und den Solana-Bot abzuschalten, obwohl es behauptete, dass seine Back-End-Systeme nicht kompromittiert worden seien.

„Nur eine sehr kleine Anzahl von Benutzern (weniger als 10) war betroffen. Darüber hinaus scheinen die Übertragungen manuell ausgeführt worden zu sein. Dies lässt uns annehmen, dass das Problem auf eine Front-End-Schwachstelle zurückzuführen sein könnte“, hieß es damals vom Projekt.

Dabei handelte es sich um elf Benutzer. Der Angriff zielte auf „Smart Money“-Händler und Krypto-Veteranen ab, die „nicht so leicht zu betrügen“ seien, sagte Banana Gun am Dienstag und fügte hinzu, dass die Ziele in diesem Bereich aufgrund ihrer sozialen Präsenz oder Handelsexpertise bekannt seien.

„Nach einer gründlichen Untersuchung durch das Banana Gun-Entwicklungsteam und externe Experten haben wir eine potenzielle Schwachstelle im von uns verwendeten Telegram-Nachrichtenorakel festgestellt, die möglicherweise zum Exploit geführt hat“, erklärte das Team.

Die Bots waren wieder online, nachdem das Problem am vergangenen Freitag behoben wurde, und seit der Abschaltung kam es zu keinen Angriffen mehr. Zu den Abwehrmaßnahmen gehören eine zweistündige Übertragungsverzögerung, das Hinzufügen einer Zwei-Faktor-Authentifizierung für Übertragungen und Audits der Back-End- und Front-End-Systeme.

Haftungsausschluss: The Block ist ein unabhängiges Medienunternehmen, das Nachrichten, Recherchen und Daten liefert. Seit November 2023 ist Foresight Ventures Mehrheitsinvestor von The Block. Foresight Ventures investiert in andere Unternehmen im Kryptobereich. Die Kryptobörse Bitget ist ein Anker-LP für Foresight Ventures. The Block arbeitet weiterhin unabhängig, um objektive, wirkungsvolle und aktuelle Informationen über die Kryptoindustrie zu liefern. Hier sind unsere aktuellen Finanzinformationen.

© 2024 The Block. Alle Rechte vorbehalten. Dieser Artikel dient ausschließlich zu Informationszwecken. Er wird nicht als Rechts-, Steuer-, Anlage-, Finanz- oder sonstige Beratung angeboten oder soll als solche verwendet werden.