Unibot Hack

Unibot — это автоматический торговый бот, который позволяет пользователям покупать и продавать токены в сети Ethereum прямо из Telegram. 28 октября 2023 года Unibot выпустил новый контракт-роутер — смарт-контракт, который выполняет сделки пользователей, — и пользователи, торговавшие через него, выдавали ему доступ к своим токенам. В новом роутере была серьезная уязвимость: он передавал дальше любые полученные инструкции, не проверяя, кто их отправил и куда они направлены. 31 октября 2023 года злоумышленник воспользовался этим, чтобы заставить роутер переводить токены из кошельков, выдавших ему доступ.

Атака продолжалась около девяти часов, и за это время было выведено токенов примерно на 640 тыс. долларов, прежде чем Unibot остановил торговлю через роутер. Злоумышленник продал украденные токены и отмыл 354 ETH через миксер Tornado Cash. Затем Unibot отозвал рискованные доступы от имени пользователей и даже отправлял ETH на кошельки, где не хватало средств на газ, чтобы отзыв мог пройти. Он возместил ущерб пострадавшим пользователям из собственных средств, в основном выкупив потерянные токены, что в общей сложности обошлось примерно в 1,78 млн долларов.

Unibot так и не исправил этот роутер, а просто перестал его использовать, поэтому контракт по-прежнему уязвим, и любым еще действующим доступом можно злоупотребить. Если вы торговали с помощью Unibot примерно в конце октября 2023 года, проверьте, нет ли в вашем кошельке доступов к этому роутеру, и отзовите их. По словам Unibot, атака затронула только токены, к которым был выдан доступ именно этому роутеру, а балансы ETH не пострадали.

Затронутые пользователи остаются под угрозой до тех пор, пока не отзовут свои доступы, поэтому рекомендуется воспользоваться приведенной ниже проверкой эксплойтов Revoke.cash, чтобы убедиться, что вы в безопасности.