MISE À JOUR SUR LA SITUATION DU BOT
Aujourd'hui, certains utilisateurs de Banana Gun ont subi des transferts non autorisés depuis leurs portefeuilles. Peu de temps après le premier incident, nous avons immédiatement éteint le bot et commencé à vérifier consciencieusement notre back-end.
Nous avons confirmé que notre back-end n'est pas compromis. Le routeur et la base de données ont tous deux été minutieusement inspectés, et seul un très petit nombre d'utilisateurs (moins de 10) ont été affectés. De plus, les transferts semblent avoir été exécutés manuellement.
Cela nous amène à penser que le problème peut provenir d'une vulnérabilité du front-end.
Comme nous accordons la priorité à la sécurité, nous garderons notre bot hors ligne pendant que nous enquêtons sur la cause profonde. Le soutien que nous avons reçu, en particulier de nos partenaires, a été vraiment réconfortant. Si vous avez des informations qui pourraient nous aider, n'hésitez pas à nous envoyer un message direct ici sur Twitter.