Banana Gun đã thông báo rằng hệ thống backend của họ không bị xâm phạm sau một cuộc tấn công làm cạn kiệt ví của nhiều người dùng. Sau khi tiến hành điều tra nội bộ, nhóm đã đảm bảo với người dùng rằng họ không tìm thấy lỗ hổng nào trong hệ thống của họ.
Tuy nhiên, vấn đề có thể nằm ở phần đầu của bot hoặc ví của người dùng. Nhóm đã xác nhận rằng chỉ có một số ít người dùng, ít hơn 10 người, bị ảnh hưởng bởi khai thác và các giao dịch được thực hiện thủ công. "Chúng tôi đã xác nhận rằng phần cuối của chúng tôi an toàn. Cả bộ định tuyến và cơ sở dữ liệu đều đã được kiểm tra kỹ lưỡng", nhóm tuyên bố trên X.
CẬP NHẬT VỀ TÌNH HÌNH BOTHôm nay, một số người dùng Banana Gun đã gặp phải tình trạng chuyển tiền trái phép từ ví của họ. Ngay sau sự cố đầu tiên, chúng tôi đã ngay lập tức tắt bot và bắt đầu kiểm tra cẩn thận phần back-end của mình. Chúng tôi đã xác nhận rằng phần back-end của chúng tôi không…
— Banana Gun (@BananaGunBot) ngày 19 tháng 9 năm 2024
Ví tiền cạn kiệt giữa cuộc điều tra
Bot của Banana Gun đã bị đóng băng khi nhóm điều tra thêm về vấn đề này. Bot, chủ yếu được sử dụng thông qua Telegram, vẫn ngoại tuyến cho đến khi nguyên nhân gốc rễ của lỗ hổng được xác định. Một số người suy đoán rằng lỗ hổng có thể liên quan đến Telegram, một nền tảng nổi tiếng với việc phát tán các kênh độc hại và giao dịch mã thông báo giả mạo.
Nỗ lực gần đây của Banana Gun nhằm đăng ký người dùng cho phiên bản web và kế hoạch ra mắt App Store trùng với vụ khai thác. Sau thông báo, giá của token BANANA đã giảm từ 43 đô la xuống 40,34 đô la, phản ánh mối quan tâm của thị trường trong khi bot vẫn ngoại tuyến.
ETH và SOL bị rút khỏi các ví bị ảnh hưởng
Khai thác, bao gồm việc rút ETH và SOL khỏi ví của người dùng, đã gây ra thiệt hại khoảng 2 triệu đô la. Tổng cộng 536 ETH và các tài sản khác dựa trên Solana đã bị đánh cắp. Theo dữ liệu do một người dùng chia sẻ, 36 ví bị xâm phạm đã được xác định, dẫn đến việc mất các khoản tiền này. Hai địa chỉ chính đã được xác định, một địa chỉ giữ lại 26 ETH trong khi địa chỉ còn lại nhận 62 ETH từ các tài khoản bị ảnh hưởng khác.
Người dùng được khuyên nên bảo vệ tiền của họ
Người dùng Banana Gun đã được khuyến cáo ngừng giao dịch và chuyển tài sản của họ sang ví mới. Bot này cần thanh khoản để thực hiện lệnh và ví được liên kết với nó có thể có rủi ro cao hơn ví truyền thống. Mặc dù khai thác nhắm vào một số lượng nhỏ ví, nhưng vẫn còn lo ngại do lượng người dùng lớn của bot, bao gồm hơn 5.000 người dùng hoạt động hàng ngày.
Bot Banana Gun, được biết đến với lưu lượng DEX lớn và khối lượng giao dịch đáng kể, đã xử lý 6,7 tỷ đô la giao dịch. Điều này khiến nền tảng này trở thành một nhân tố chủ chốt trong không gian giao dịch meme token và sàn giao dịch phi tập trung (DEX). Khi cuộc điều tra tiếp tục, người dùng được khuyến khích duy trì cảnh giác và thực hiện các biện pháp phòng ngừa cần thiết để bảo vệ tài sản của mình.
Bài đăng Banana Gun báo cáo không có lỗ hổng bảo mật nào sau khi ví bị khai thác lần đầu tiên xuất hiện trên Coinfea.
