Banana Gun verspricht, 3 Millionen Dollar an betroffene Nutzer zurückzuerstatten

Banana Gun hat versprochen, 11 Nutzern, die von einem Exploit in Höhe von 3 Millionen Dollar in Wallets betroffen waren, eine Rückerstattung zu gewähren.

„Alle betroffenen Nutzer werden vollständig aus der Banana Gun Treasury entschädigt, ohne dass Tokens für Rückerstattungen verkauft werden“, postete das Team am späten Dienstag auf X.

Banana Gun betreibt einen der führenden Telegram-basierten Trading-Bots der Branche. Er ermöglicht es Nutzern, On-Chain-Transaktionen durchzuführen und bevorstehende Token-Starts zu snipen, und hat ein Handelsvolumen von über 6,3 Milliarden Dollar von fast 279.000 Nutzern generiert.

Mitglieder der Community wiesen letzten Donnerstag erstmals auf den Angriff hin, wobei Banana Gun bestätigte, dass einige Nutzer „unautorisierte Überweisungen“ von ihren Wallets erlebt hatten. Der Vorfall veranlasste das Team, die Ethereum Virtual Machine und den Solana-Bot abzuschalten, obwohl es behauptete, dass seine Back-End-Systeme nicht kompromittiert wurden.

„Nur eine sehr kleine Anzahl von Nutzern (weniger als 10) war betroffen. Darüber hinaus scheinen die Überweisungen manuell ausgeführt worden zu sein. Dies lässt uns glauben, dass das Problem von einer Front-End-Schwachstelle herrühren könnte“, sagte das Projekt damals.

Diese Zahl stellte sich als 11 Nutzer heraus, wobei der Angriff auf „Smart Money“-Händler und Krypto-Veteranen abzielte, die „nicht leicht zu betrügen“ sind, sagte Banana Gun am Dienstag und fügte hinzu, dass die Ziele aufgrund ihrer sozialen Präsenz oder ihres Handelswissens in der Branche bekannt waren.

„Nach einer gründlichen Untersuchung durch das Banana Gun-Entwicklungsteam und externe Experten haben wir eine potenzielle Schwachstelle im Telegram-Nachrichtenorakel identifiziert, das wir verwenden, die möglicherweise zu dem Exploit geführt hat“, erklärte das Team.

Die Bots gingen letzten Freitag nach der Behebung des Problems wieder online, und seit der Abschaltung sind keine Angriffe mehr aufgetreten. Zu den Maßnahmen gehören eine zweistündige Überweisungsverzögerung, die Hinzufügung einer Zwei-Faktor-Authentifizierung für Überweisungen und Audits der Back-End- und Front-End-Systeme.