Unibot 해킹: $560,000 손실, 익스플로잇 세부 정보 및 가격에 미치는 영향

소개

최근 데이터에 따르면 사용자가 Telegram 앱을 통해 Uniswap V3에서 토큰을 사고 팔 수 있게 해주는 거래 봇인 Team Unibot이 악용의 희생양이 된 것으로 나타났습니다. 공격을 주도한 해커는 Unibot 사용자로부터 밈 코인을 전송받아 ETH로 교환하여 56만 달러의 손실을 입었습니다.

지갑 주소 및 활동

해커의 송금과 관련된 지갑 주소는 0x413e4fb75c300b92fec12d7c44e4c0b4faab4d04입니다. 현재 이 주소의 총 잔액은 $583,762입니다. 2023년 10월 31일에 갑작스런 전송 급증이 발생하는 등 지갑이 대부분 비활성화되어 있다는 점은 주목할 가치가 있습니다. 해킹 소식은 UNIBOT 토큰 가격에 큰 영향을 미쳐 급락했습니다. 40% 이상.

해킹 세부정보

Beosin Alert에 따르면 공격자가 악성 호출 데이터를 0xb2bd16ab() 메서드로 전송하여 Unibot 계약에 승인된 토큰을 이동할 수 있는 CALL 주입을 통해 공격이 가능해졌습니다. 또한 해커는 빠른 거래로 유명한 암호화폐 거래소인 FixFloat로부터 1ETH 가스를 받고 있습니다. 공격자는 사용자의 암호화폐를 악용하여 이를 이더리움(ETH)으로 교환할 수 있었습니다.

유니봇의 반응

Unibot은 사용자에게 새로운 라우터에서 발생한 토큰 승인 악용을 인정하는 권고를 발표했습니다. 이에, 추가 피해 방지를 위해 공유기 이용을 일시적으로 중단하였습니다. 팀은 새로운 라우터의 버그로 인해 손실된 자금이 보상될 것이라고 사용자에게 확신시켰으며 사용자의 키와 지갑의 안전성을 확인했습니다. 조사가 완료되면 종합 보고서가 발표될 예정이다. 그동안 Unibot은 사용자에게 계약 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865에 대한 승인을 검토 및 취소하고 가능한 한 빨리 자금을 새 지갑으로 이체할 것을 권고합니다.

착취자의 계약 및 자금 조달

착취자의 계약은 이틀 전에 Unibot 팀에 의해 배포되었습니다. 공격자는 Unibot 출시 약 5개월 후 암호화폐 믹서인 Fixfloat로부터 자금을 받았다는 점에 주목할 필요가 있습니다.

Unibot에 미치는 영향

익스플로잇 소식 이후 Unibot의 가격은 이 글을 쓰는 시점에 24.58% 하락한 43.13달러로 크게 하락했습니다. 그러나 지난 24시간 동안의 거래량은 927.29% 증가한 3,712만 달러를 기록했습니다.