Telegram bot Banana Gun’s users drained of over $1.9M

Cointelegraph · 2024-09-19T13:36:23.000Z

The users of the Telegram-based cryptocurrency trading bot Banana Gun have been drained of nearly $2 million worth of digital assets. Banana Gun enables Telegram users to trade on some of the most popular blockchains like Ethereum, Solana and Base. However, at least 11 attackers have trained a collective $1.9 million worth of crypto from the Bot’s users, according to onchain security firm Cyvers’ senior SOC lead, Hakan Unal. He told Cointelegraph: “It appears that BananaGunBot wallets are being drained. Our system has detected around 11 attackers (potentially more), and approximately $1.9M has been stolen. Hundreds of users have already been affected." Cyvers shared the 11 attacker addresses exclusively with Cointelegraph. Banana Gun bot, 11 attacker addresses. Source: Cyvers The attackers have drained the wallets of at least 36 victims, according to pseudonymous crypto sleuth Yannick Crypto, who wrote in a Sept. 19 X post: Banana Gun Bot hack. Source: Yannick Crypto The incident occurred two months after a hacker stole over $230 million from WazirX, an Indian cryptocurrency exchange, in the second-largest cryptocurrency hack of 2024 so far. Is the Banana Gun Bot hack over? Despite the lack of information, the attack doesn’t point to a wider smart contract vulnerability, according to Hakan Unal, senior blockchain scientist at Cyvers, who told Cointelegraph: “Per our investigation so far, it doesn't seem like a contract exploit. It might be small amounts that are being drained from their users.” The number of victims suggests that the hacker didn’t successfully infiltrate the entire trading bot, only an isolated number of accounts, according to the pseudonymous crypto sleuth, who added: “There were less than 40 victims out of 10,000+ with probably $100m AUM, also the transaction heuristic doesn’t tell a hack on their site.” The hack occurred nearly two weeks after the notorious crypto drainer toolkit, Angel Drainer, came back online, with a new and improved version that has already deployed hundreds of malicious apps. It is unclear whether the Banana Gun Bot incident was related to Angel Drainer. Are Bitcoin ETFs the next major targets for hackers? North Korean hackers, including the infamous Lazarus Group, may begin targeting larger objectives, including United States-based Bitcoin (BTC) exchange-traded funds (ETFs). Hackers could start shifting their attention to the US Bitcoin ETFs due to the sizable potential bounty, according to Michael Pearl, vice president of GTM strategy at onchain security company Cyvers, who told Cointelegraph: “Only recently the FBI has issued a warning that North Korean hackers are going to try to infiltrate and steal money from ETFs. So, all those ETFs […] are storing the base Bitcoin somewhere. And you can be certain that somebody is already planning and thinking of how they're going to steal it.” Cyvers’ Michael Pearl, interview with Cointelegraph’s Zoltan Vardai, clip 1. Source: Cointelegraph Magazine: 2 auditors miss $27M Penpie flaw, Pythia’s ‘claim rewards’ bug: Crypto-Sec

Utilizatorii robotului de tranzacționare cu criptomonede bazat pe Telegram Banana Gun au fost epuizați de active digitale în valoare de aproape 2 milioane de dolari.
Banana Gun le permite utilizatorilor Telegram să tranzacționeze pe unele dintre cele mai populare blockchain-uri precum Ethereum, Solana și Base.
Cu toate acestea, cel puțin 11 atacatori au antrenat un colectiv de criptomonede în valoare de 1,9 milioane de dolari de la utilizatorii Bot-ului, potrivit liderului SOC al companiei de securitate onchain Cyvers, Hakan Unal.
El a spus lui Cointelegraph:
„Se pare că portofelele BananaGunBot sunt epuizate. Sistemul nostru a detectat aproximativ 11 atacatori (potențial mai mulți) și au fost furați aproximativ 1,9 milioane USD. Sute de utilizatori au fost deja afectați.”
Cyvers a împărtășit cele 11 adrese ale atacatorilor exclusiv cu Cointelegraph.
Banana Gun robot, 11 adrese ale atacatorilor. Sursa: Cyvers
Atacatorii au drenat portofelele a cel puțin 36 de victime, conform detectivului pseudonim Yannick Crypto, care a scris într-o postare X din 19 septembrie:
Hack Banana Gun Bot. Sursa: Yannick Crypto
Incidentul a avut loc la două luni după ce un hacker a furat peste 230 de milioane de dolari de la WazirX, un schimb de criptomonede indian, în al doilea cel mai mare hack de criptomonede din 2024 până acum.
S-a terminat hack-ul Banana Gun Bot?
În ciuda lipsei de informații, atacul nu indică o vulnerabilitate mai largă a contractului inteligent, potrivit lui Hakan Unal, om de știință senior blockchain la Cyvers, care a declarat pentru Cointelegraph:
„După ancheta noastră de până acum, nu pare o exploatare a contractului. Ar putea fi cantități mici care sunt scurse de la utilizatorii lor.”
Numărul victimelor sugerează că hackerul nu s-a infiltrat cu succes în întregul bot de tranzacționare, ci doar un număr izolat de conturi, conform detectivului pseudonim, care a adăugat: 
„Au fost mai puțin de 40 de victime din peste 10.000 cu probabil AUM de 100 de milioane de dolari, de asemenea, euristica tranzacției nu spune un hack pe site-ul lor.”
Hackul a avut loc la aproape două săptămâni după ce setul de instrumente notoriu pentru cripto drainer, Angel Drainer, a revenit online, cu o versiune nouă și îmbunătățită care a implementat deja sute de aplicații rău intenționate.
Nu este clar dacă incidentul cu Banana Gun Bot a fost legat de Angel Drainer.
Sunt ETF-urile Bitcoin următoarele ținte majore pentru hackeri?
Hackerii nord-coreeni, inclusiv infamul Lazarus Group, pot începe să vizeze obiective mai mari, inclusiv fondurile tranzacționate la bursă (ETF) Bitcoin (BTC) din Statele Unite.
Hackerii ar putea începe să-și îndrepte atenția către ETF-urile Bitcoin din SUA datorită recompensei potențiale considerabile, potrivit lui Michael Pearl, vicepreședinte al strategiei GTM la compania de securitate onchain Cyvers, care a declarat pentru Cointelegraph:
„Numai recent, FBI a emis un avertisment că hackerii nord-coreeni vor încerca să se infiltreze și să fure bani de la ETF-uri. Deci, toate acele ETF-uri […] stochează Bitcoin de bază undeva. Și poți fi sigur că cineva deja plănuiește și se gândește cum o va fura.”
Michael Pearl de la Cyvers, interviu cu Zoltan Vardai de la Cointelegraph, clipul 1. Sursa: Cointelegraph

Revista: 2 auditori ratează defectul Penpie de 27 de milioane de dolari, bug-ul Pythia pentru „revendicarea recompenselor”: Crypto-Sec

Explorați mai multe de la acest creator

Ultimele știri