AGGIORNAMENTO SULLA SITUAZIONE DEL BOT
Oggi, alcuni utenti di Banana Gun hanno riscontrato trasferimenti non autorizzati dai loro portafogli. Subito dopo il primo incidente, abbiamo immediatamente spento il bot e abbiamo iniziato a controllare diligentemente il nostro back-end.
Abbiamo confermato che il nostro back-end non è compromesso. Sia il router che il database sono stati ispezionati a fondo e solo un numero molto esiguo di utenti (meno di 10) sono stati interessati. Inoltre, i trasferimenti sembrano essere stati eseguiti manualmente.
Ciò ci porta a credere che il problema possa derivare da una vulnerabilità del front-end.
Poiché diamo priorità alla sicurezza, manterremo il nostro bot offline mentre indaghiamo sulla causa principale. La quantità di supporto che abbiamo ricevuto, in particolare dai nostri partner, è stata davvero commovente. Se hai suggerimenti che potrebbero aiutarci, sentiti libero di inviarci un messaggio diretto qui su Twitter.