Telegram tabanlı kripto para alım satım botu Banana Gun, 11 saldırganın gerçekleştirdiği son saldırıda toplamda 3 milyon dolar kaybeden kullanıcılarına paralarını iade edeceğini duyurdu.
19 Eylül'de, Banana Gun'ın belirli kullanıcıları kripto cüzdanlarından yetkisiz giden transferler bildirdi. Bu ifşaat, Banana Gun'ın daha fazla kayıp yaşamamak için Ethereum Sanal Makinesi'ni (EVM) ve Solana botlarını geçici olarak kapatmasını zorunlu kıldı.
Kripto para ticareti botları, kripto para yatırımcıları tarafından karlılığı optimize etmek için sıklıkla kullanılan otomatik işlemleri kolaylaştırır.
İlk incelemeler, saldırıdan 36 kullanıcının etkilendiğini ve yaklaşık 2 milyon dolar değerinde Ether (ETH) kaybettiğini gösterse de Banana Gun'ın otopsi raporu, daha az can kaybıyla daha yüksek bir kayıp değerini ortaya koydu.
Kaynak: Banana Gun
"Toplam 11 kullanıcı etkilendi ve 3 milyon dolar çekildi. Etkilenen tüm kullanıcılara Banana Gun hazinesinden tam para iadesi yapılacak ve geri ödemeler için hiçbir token satılmayacak," bot firması belirtti.
Telegram mesaj kehanetinde güvenlik açığı
Genellikle acemi yatırımcıları hedef alan bilgisayar korsanlarının aksine, Banana Gun saldırganı deneyimli kripto para yatırımcılarını hedef aldı ve işlem botları kullanımdayken cüzdanlarından manuel olarak ETH transferi yapmayı başardı.
Banana Gun, yetkisiz manuel transferler ve transferlerin bot içi bildirimleri nedeniyle, saldırganın Telegram mesaj kahinindeki bir güvenlik açığından yararlandığından şüpheleniyor.
Güvenlik açığını düzelttikten sonra Banana Gun, EVM ve Solana botlarını yeniden başlattı ve daha fazla fon kaybını önlemek için güvenlik önlemleri uyguladı. Önlemler arasında iki saatlik transfer gecikmesi, transferler için 2FA ve sistemlerin kapsamlı bir incelemesi yer alıyor.
Hacker ile pazarlık
21 Eylül'de, Shezmu verim protokolünden 5 milyon dolar çalan bilgisayar korsanı, beyaz şapka ödülünü kabul ettikten sonra çaldığı paranın çoğunu iade etti.
Kaynak: Shezmu
Shezmu, ShezmuUSD (ShezUSD) stablecoin kasalarından birinin istismar edildiğini tespit etti ve bilgisayar korsanı, zincir içi bir mesaj yoluyla çalınan fonların %90'ının 24 saat içinde iade edilmesini talep etti.
Saatler içinde Shezmu çalınan Dai (DAI) tokenlarını cüzdanına almaya başladı. Bilgisayar korsanı başlangıçta protokole 282.18 Ether (ETH) iade etti ve ardından 137 Wrapped Ether (WETH) iadesi daha yaptı.
Dergi: Kripto Hanımı Eylül 2025'e kadar 'tamamen kriptodan çıkmış' olacak: X Hall of Flame
