Já em 31 de outubro, os analistas da empresa de segurança PeckShield tinham alertado para uma vulnerabilidade no Unibot, o bot de criptomoedas do Telegram. A PeckShield confirmou agora um hack no valor de meio milhão de dólares e está a oferecer um reembolso total às pessoas afectadas.
Um hack de 580.000 dólares para o Unibot
Como acontece frequentemente, foi a Peckshield que deu o alarme sobre este ataque. A empresa de segurança de criptomoedas revelou no início desta manhã que um contrato inteligente da Unibot havia sido explorado, permitindo que um invasor roubasse cerca de US $ 580.000.
A informação foi rapidamente confirmada pela equipa da Unibot na sua conta X (ex-Twitter), afirmando que a falha provinha do contrato inteligente do seu novo router:
Nós tivemos um exploit de validação de token do nosso novo router e pausámos o nosso router para parar o problema.
Quaisquer fundos perdidos devido ao bug no nosso novo router serão compensados. As vossas chaves e carteiras estão seguras.
Publicaremos uma resposta detalhada assim que a investigação estiver concluída.
– Unibot (@TeamUnibot) 31 de outubro de 2023
Além disso, o contrato inteligente para o novo router foi provavelmente implementado apenas alguns dias antes do hack. Por outras palavras, apenas os utilizadores mais activos foram afectados, o que também explica o facto de os montantes envolvidos não serem muito elevados.
A reação do mercado foi rápida e o preço do token Unibot caiu significativamente. O UNIBOT caiu 30% em poucas horas, estabilizando-se em cerca de 41 dólares.
Para sua informação, o Unibot é um bot de criptografia no Telegram projetado para realizar uma série de operações. Ele criará uma carteira para você interagir com blockchains ou protocolos nos quais você está interessado, que você mesmo alimenta, e então ele cuidará das tarefas para você.
