Hack de Unibot: pérdida de 560.000 dólares, detalles del exploit e impacto en el precio

Introducción

Datos recientes revelan que Team Unibot, un robot comercial que permite a los usuarios comprar y vender tokens en Uniswap V3 a través de sus aplicaciones Telegram, ha sido víctima de un exploit. El hacker responsable del ataque transfirió monedas meme de usuarios de Unibot y las intercambió por ETH, lo que resultó en una pérdida de 560 000 dólares.

Dirección y actividad de la billetera

La dirección de billetera asociada con las transferencias del hacker es 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04. Esta dirección tiene actualmente un saldo total de $583,762. Vale la pena señalar que la billetera ha estado inactiva en su mayor parte, con un aumento repentino en las transferencias que se produjo el 31 de octubre de 2023. La noticia del hackeo tuvo un impacto significativo en el precio del token UNIBOT, provocando que cayera en picado. en más del 40%.

Detalles del truco

Según una alerta de Beosin, el exploit fue posible gracias a una inyección CALL, que permitió al atacante enviar datos de llamadas maliciosas al método 0xb2bd16ab(), permitiéndole mover tokens aprobados para contratos Unibot. Además, el hacker ha estado recibiendo gas 1ETH de FixFloat, un intercambio de criptomonedas conocido por sus rápidas transacciones. Al explotar las criptomonedas de los usuarios, el atacante pudo cambiarlas por Ethereum (ETH).

La respuesta de Unibot

Unibot ha emitido un aviso a sus usuarios, reconociendo el exploit de aprobación del token que ocurrió en su nuevo enrutador. Como resultado, el uso del enrutador se detuvo temporalmente para evitar daños mayores. El equipo aseguró a los usuarios que cualquier dinero perdido debido a errores en el nuevo enrutador será compensado y confirmó la seguridad de las claves y billeteras de los usuarios. Se publicará un informe completo una vez que concluya la investigación. Mientras tanto, Unibot aconseja a sus usuarios que revisen y revoquen cualquier aprobación del contrato 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 y transfieran sus fondos a una nueva billetera lo antes posible.

Contrato y financiación del explotador

El contrato del explotador fue desplegado por el equipo de Unibot hace dos días. Vale la pena señalar que el explotador recibió financiación de fixfloat, un mezclador de criptomonedas, aproximadamente cinco meses después del lanzamiento de Unibot.

Impacto en Unibot

Tras la noticia del exploit, el precio de Unibot ha experimentado una caída significativa, cayendo un 24,58% a 43,13 dólares en el momento de escribir este artículo. Sin embargo, el volumen de operaciones en las últimas 24 horas ha experimentado un aumento sustancial del 927,29% a 37,12 millones de dólares.