Bot perdagangan mata uang kripto berbasis Telegram, Banana Gun, telah mengumumkan akan mengembalikan uang kepada pengguna yang secara kolektif kehilangan $3 juta dalam peretasan baru-baru ini yang dilakukan oleh 11 penyerang.

Pada tanggal 19 September, sejumlah pengguna Banana Gun melaporkan adanya transfer keluar yang tidak sah dari dompet kripto mereka. Pengungkapan tersebut memaksa Banana Gun untuk sementara menonaktifkan bot Ethereum Virtual Machine (EVM) dan Solana untuk menghindari kerugian lebih lanjut.

Bot perdagangan kripto memfasilitasi perdagangan otomatis, yang sering digunakan oleh pedagang kripto untuk mengoptimalkan profitabilitas.

Meskipun penyelidikan awal menunjukkan bahwa 36 pengguna terkena dampak serangan tersebut dan kehilangan Ether (ETH) senilai hampir $2 juta, laporan post-mortem Banana Gun mengungkapkan nilai kerugian yang lebih tinggi dengan korban yang lebih sedikit.

Sumber: Banana Gun

"Sebanyak 11 pengguna terkena dampak, dengan kerugian $3 juta. Semua pengguna yang terdampak akan mendapatkan pengembalian dana penuh dari kas Banana Gun, tanpa ada token yang dijual untuk penggantian," kata perusahaan bot tersebut.

Kerentanan dalam oracle pesan Telegram

Tidak seperti peretas yang biasanya memangsa investor pemula, penyerang Banana Gun menargetkan pedagang kripto berpengalaman dan dapat mentransfer ETH secara manual dari dompet mereka saat bot perdagangan sedang digunakan.

Transfer manual yang tidak sah dan pemberitahuan transfer dalam bot membuat Banana Gun curiga bahwa peretas mengeksploitasi kerentanan dalam oracle pesan Telegram.

Setelah menambal kerentanan tersebut, Banana Gun melanjutkan bot EVM dan Solana serta menerapkan langkah-langkah keamanan untuk mencegah pengurasan dana lebih lanjut. Langkah-langkah tersebut mencakup penundaan transfer selama dua jam, 2FA untuk transfer, dan tinjauan menyeluruh terhadap sistem, antara lain.

Bernegosiasi dengan peretas

Pada tanggal 21 September, peretas yang mencuri $5 juta dari protokol hasil leverage Shezmu mengembalikan sebagian besar dana curiannya setelah menerima hadiah topi putih.

Sumber: Shezmu

Shezmu menemukan bahwa salah satu brankas stablecoin ShezmuUSD (ShezUSD) miliknya dieksploitasi, dan peretas meminta agar 90% dana yang dicuri dikembalikan dalam waktu 24 jam melalui pesan onchain.

Dalam hitungan jam, Shezmu mulai menerima token Dai (DAI) yang dicuri di dompetnya. Peretas awalnya mengembalikan 282,18 Ether (ETH) ke protokol dan menindaklanjutinya dengan pengembalian dana lain sebesar 137 Wrapped Ether (WETH).

Majalah: Lady of Crypto akan ‘keluar dari crypto’ pada September 2025: X Hall of Flame