Según BlockBeats, el 25 de septiembre, el proyecto de Telegram Bot Banana Gun proporcionó una actualización sobre una reciente violación de seguridad y anunció que sus bots EVM y Solana estaban nuevamente en línea. La única restricción es un retraso de transferencia de dos horas, sin otras limitaciones.
Un total de 11 usuarios se vieron afectados por la vulneración, lo que provocó una pérdida de 3 millones de dólares. Banana Gun se ha comprometido a compensar íntegramente a todos los usuarios afectados con su tesorería sin vender ningún token para cubrir las pérdidas.
Tras una investigación exhaustiva por parte del equipo de desarrollo de Banana Gun y expertos externos, se descubrió que una posible vulnerabilidad en el oráculo de mensajes de Telegram utilizado por Banana Gun podría haber provocado el ataque. Tras abordar este problema, Banana Gun implementó medidas de seguridad mejoradas y reactivó los bots. El análisis de la causa raíz se apoyó en dos puntos clave: la naturaleza del ataque (transferencias manuales) y las notificaciones recibidas por las víctimas dentro del bot.