Banana Gun berjanji untuk mengembalikan $3 juta yang dicuri dari pengguna yang terdampak

Banana Gun berjanji untuk mengembalikan dana kepada 11 pengguna yang terkena dampak eksploitasi dompet senilai $3 juta minggu lalu.

“Semua pengguna yang terkena dampak akan sepenuhnya dikembalikan dari kas Banana Gun, tanpa ada token yang dijual untuk penggantian,” tim tersebut memposting di X pada Selasa malam.

Banana Gun mengoperasikan salah satu bot perdagangan berbasis Telegram terkemuka di industri. Ini memungkinkan pengguna untuk melakukan transaksi on-chain dan menargetkan peluncuran token yang akan datang dan telah menghasilkan volume perdagangan lebih dari $6,3 miliar dari hampir 279.000 pengguna.

Anggota komunitas pertama kali menyoroti serangan tersebut pada Kamis lalu, dengan Banana Gun mengonfirmasi bahwa beberapa pengguna telah menyaksikan "transfer tidak sah" dari dompet mereka. Insiden tersebut mendorong tim untuk mematikan Mesin Virtual Ethereum dan bot Solana, meskipun mereka mengklaim sistem back-end mereka tidak dikompromikan.

"Hanya sejumlah kecil pengguna (kurang dari 10) yang terkena dampak. Selain itu, transfer tampaknya dilakukan secara manual. Ini membuat kami percaya bahwa masalah tersebut mungkin berasal dari kerentanan front-end," kata proyek tersebut pada saat itu.

Jumlah tersebut ternyata 11 pengguna, dengan serangan yang menargetkan pedagang "uang pintar" dan veteran kripto yang "tidak mudah ditipu," kata Banana Gun pada hari Selasa, menambahkan bahwa target tersebut dikenal di ruang ini karena kehadiran sosial atau keahlian perdagangan mereka.

“Setelah penyelidikan menyeluruh oleh tim pengembangan Banana Gun dan pakar luar, kami mengidentifikasi potensi kerentanan dalam oracle pesan Telegram yang kami gunakan, yang mungkin telah menyebabkan eksploitasi tersebut,” kata tim tersebut.

Bot kembali online setelah masalah tersebut diperbaiki pada hari Jumat lalu, dan tidak ada serangan yang terjadi sejak penutupan. Mitigasi termasuk penundaan transfer dua jam, menambahkan otentikasi dua faktor untuk transfer dan audit sistem back-end dan front-end.