自動交易工具 Unibot 傳出遭駭，目前攻擊方式未知，資安機構呼籲用戶應立即撤銷合約授權，Unibot 官方則聲稱用戶資安無虞，將全額賠償。

(幣安研究院｜概觀 Telegram BOT (電報機器人) 常見功能、應用與風險)

內容目錄

Unibot 遭駭，目前損失約 60 萬美元

鏈上分析機構 Scopescan 指出，駭客自用戶錢包轉出迷因幣，包括：

• $DAVID

• $TISM

• $AIX

• $BCAT

• 自家代幣 $UNIBOT

駭客隨即兌換為 ETH，目前損失金額約為 56 萬美元。

駭客地址

.@TeamUnibot seems exploited, the exploiter transfers memecooins from #unibot users and is exchanging them for the $ETH right now.

The current exploit size is ~$560K

Exploiter address:https://t.co/ysyTmgUAit pic.twitter.com/MF85Fdk892

— Scopescan ( . ) (@0xScopescan) October 31, 2023

用戶應立即撤銷 Unibot 合約授權

Scopescan 也呼籲，用戶應立即撤銷與 Unibot 的合約授權，並馬上將資金轉移至新錢包中。

Unibot 合約地址

Unibot 代幣暴跌五成

Unibot (UNIBOT) 遇駭後崩跌迅速。

此前報導，區塊鏈資安公司 Certik 在電報機器人開始流行時就曾警告，許多 Telegram Bot 能在線為用戶創建加密錢包，但其私鑰為誰所有，仍是未知數。

(Telegram Bot代幣兩月飆漲100倍，鏈上資安公司CertiK：未知風險高)

oof

UNIBOT down 52% already https://t.co/2msmBiaer7 pic.twitter.com/cqfAHv1E5u

— Skew Δ (@52kskew) October 31, 2023

Unibot 官方：補償所有損失

Unibot 推文稱，已暫停路由器以抑制漏洞，任何因為新路由器中的批准漏洞而損失的用戶，都將獲得補償。

官方聲稱用戶的私鑰、錢包都是安全的，將在此後發佈事件報告。

We experienced a token approval exploit from our new router and have paused our router to contain the issue.

Any funds lost due to the bug on our new router will be compensated. Your keys and wallets are safe.

We will release a detailed response after investigations conclude.

— Unibot (@TeamUnibot) October 31, 2023