Banana Gun gần đây cho biết họ cam kết sẽ hoàn trả cho 11 người dùng bị ảnh hưởng bởi vụ tấn công trị giá 3 triệu USD vào các ví tuần trước.
Các thành viên cộng đồng lần đầu tiên phát hiện vụ tấn công vào thứ Năm tuần trước, với việc Banana Gun xác nhận rằng một số người dùng đã chứng kiến “các giao dịch trái phép” từ ví của họ. Sự cố này đã khiến đội ngũ phải tắt máy ảo Ethereum và bot trên Solana, mặc dù họ khẳng định hệ thống phụ trợ của mình không bị xâm phạm.
=> Đọc thêm: Hàng loạt người dùng Banana Gun bị hack, giá BANANA chịu ảnh hưởng tiêu cực
“Chỉ một số lượng rất nhỏ người dùng (dưới 10 người) bị ảnh hưởng. Hơn nữa, các giao dịch dường như đã được thực hiện thủ công. Điều này khiến chúng tôi tin rằng vấn đề có thể bắt nguồn từ lỗ hổng ở giao diện người dùng,” dự án cho biết vào thời điểm đó.
“Sau một cuộc điều tra kỹ lưỡng bởi đội ngũ phát triển Banana Gun và các chuyên gia bên ngoài, chúng tôi đã xác định được một lỗ hổng tiềm ẩn trong oracle tin nhắn trên Telegram mà chúng tôi sử dụng, có thể đã dẫn đến vụ tấn công,” đội ngũ tuyên bố.
BOT INCIDENT RECAP
First of all, we’re humbled by the incredible bot activity on Banana Gun, even after last week’s incident. Thank you all for your patience and trust. We take this as a testament that we're handling the situation properly. As previously mentioned, our EVM and…
— Banana Gun ???????? (@BananaGunBot) September 24, 2024
“Toàn bộ người dùng bị ảnh hưởng sẽ được hoàn trả đầy đủ từ quỹ của Banana Gun mà không cần bán token để bồi thường” đội ngũ đã đăng tải trên X vào cuối ngày thứ Ba.
Các bot của Banana Gun hiện đã hoạt động trở lại sau khi vấn đề được khắc phục vào thứ Sáu tuần trước, và không có vụ tấn công nào xảy ra kể từ đó. Thêm vào đó, dự án cũng đã thực hiện các biện pháp giảm thiểu rủi ro cho người dùng bao gồm trì hoãn chuyển khoản trong hai giờ, bổ sung xác thực hai yếu tố cho các giao dịch chuyển tiền và kiểm tra toàn diện hệ thống phụ trợ và giao diện người dùng.
