ربات تجاری تلگرام Banana Gun در تاریخ 19 سپتامبر هک شد و به ضررهای زیادی برای کاربران آن منجر شد.
گزارش‌ها نشان می‌دهند که کیف‌پول‌های مرتبط با Banana Gun بیش از 500 اتر، معادل 1.9 میلیون دلار از دست داده‌اند.
جزئیات هک ربات Banana Gun
اعضای مختلف جامعه ابتدا این تعرض را گزارش دادند و پروتکل امنیت زنجیره Failsafe این واقعه را در یک پست X تأیید کرد.
قربانیان، حداقل 11 کاربر، جمعاً 1.9 میلیون دلار ارز دیجیتال از دست داده‌اند.
اگرچه تعداد قربانیان نسبتاً کم است، برخی از کاربران در X (توییتر قبلی) شک دارند که آیا ربات Banana Gun مستقیماً هک شده است.
تیم این مشکل را تایید کرد و در یک پیام در کانال تلگرام خود اعلام کرد: “ما در حال بررسی مشکل هستیم؛ ربات در حال حاضر آفلاین است.”
این اولین بار نیست که Banana Gun چالش‌هایی را تجربه می‌کند. در سپتامبر سال گذشته، پروژه راه‌اندازی ناقص توکن سهامی خود، Banana، را به دلیل یک باگ در قرارداد هوشمند تجربه کرد.
قابل‌توجه است که Banana Gun یکی از ربات‌های تجاری تلگرام پیشرو است و داشبورد Dune Analytics آن نمایش می‌دهد که بیش از 6 میلیارد دلار حجم تجاری برای نزدیک به 272,000 کاربر تسهیل کرده است.
با وجود محبوبیتش، نقص امنیتی اخیر باعث بحث‌هایی درباره امنیت ابزارهای تجاری خودکار در صنعت ارز دیجیتال شده است.
مقایسه با هک ربات‌های تجاری تلگرام دیگر
Banana Gun تنها نیست که با نقص امنیتی مواجه شده است. در اکتبر 2023، ربات تجاری تلگرام دیگری، Unibot نیز هک شد و کاربران بیش از 600,000 دلار از دست دادند.
حساب تحلیلی زنجیره Lookonchain گزارش داد که هک Unibot ناشی از یک آسیب‌پذیری “تزریق فراخوانی” بوده که مهاجمان داده‌های فراخوانی مخرب را برای انتقال توکن‌های تأییدشده برای قراردادهای Unibot استفاده کرده‌اند.
به طور مشابه، ربات تلگرام مبتنی بر سولانا Solareum در اوایل امسال تعطیل شد به‌دلیل عدم تأمین مالی و نقص امنیتی که بیش از 2,800 سولانا را از بیش از 300 کاربر دزدیده بود که معادل 520,000 دلار است.
این اتفاقات یک روند نگران‌کننده را در افزایش آسیب‌پذیری ربات‌های تجاری نسبت به تهدیدات امنیتی نشان می‌دهند.
هک Banana Gun به فهرست رو به سوال‌های نقض‌های امنیتی در اکوسیستم تجاری خودکار اضافه شده است.