Unibot Hack

Unibotは、Telegramから直接Ethereum上のトークンを売買できる自動取引ボットです。2023年10月28日、Unibotは、ユーザーの取引を実行するスマートコントラクトである新しいルーターコントラクトをリリースし、これを通じて取引したユーザーは、トークンの使用をルーターに承認していました。この新しいルーターには深刻な欠陥がありました。与えられた指示を、誰からの要求なのか、どこ宛てなのかを確認せずに、そのまま渡してしまうのです。2023年10月31日、攻撃者はこれを利用して、ルーターを承認していたウォレットからトークンを送金させました。

攻撃は約9時間続き、Unibotがこのルーターでの取引を停止するまでに約64万ドル相当のトークンが抜き取られました。攻撃者は盗んだトークンを売却し、354 ETHをミキサーのTornado Cashで洗浄しました。その後Unibotは、ユーザーに代わって危険な承認を取り消し、取り消しを実行できるよう、ガス代が足りないウォレットにはETHを送ることまでしました。同社は自社資金で影響を受けたユーザーに返金し、その多くは失われたトークンを買い戻す形で行われ、総費用は約178万ドルにのぼりました。

Unibotはこのルーターを修正せず、単に使用をやめただけなので、コントラクトは今も脆弱なままであり、まだ有効な承認は悪用される可能性があります。2023年10月末頃にUnibotで取引したことがある方は、ウォレットにこのルーターへの承認がないか確認し、あれば取り消してください。Unibotによると、この攻撃の影響を受けたのはこの特定のルーターに承認されたトークンだけで、ETHの残高には影響がありませんでした。

影響を受けたユーザーは、承認を取り消さない限りリスクにさらされ続けるため、以下の Revoke.cash エクスプロイトチェッカーを使用して、ご自身が安全であることを確認することをお勧めします。