Banana Gun, bot trading crypto populer yang berbasis di Telegram, baru saja mengalami peretasan besar. Peretasan tersebut menyebabkan 11 pengguna kehilangan dana sebesar $3 juta.
Platform ini memastikan bahwa seluruh korban akan mendapatkan penggantian penuh dari kas perusahaan tanpa harus menjual token apapun.
Tindakan cepat ini langsung memberikan dampak positif bagi komunitas. Hal tersebut dibuktikan dengan kenaikan harga token asli platform, BANANA, sebesar 7% setelah pengumuman tersebut.
Peretasan Banana Gun: Bagaimana $3 Juta Bisa Hilang?
Serangan ini ditujukan kepada para trader crypto berpengalaman yang memiliki eksistensi besar di media sosial. Para pengguna tiba-tiba menyadari adanya transfer manual Ethereum (ETH) dari dompet mereka ketika mereka berinteraksi dengan bot Banana Gun.
Versi bot yang berjalan di Ethereum Virtual Machine (EVM) dan Solana sama-sama terkena dampak, meskipun kode keduanya berbeda. Korban-korban tersebut menerima notifikasi langsung dari bot pada saat penyerang mulai menguras dompet mereka.
Tim Banana Gun bergerak cepat setelah kejadian ini. Bot langsung dimatikan untuk mencegah kerugian lebih lanjut.
Tidak ada serangan lain setelah bot dihentikan. Hal ini menunjukkan bahwa ancaman segera berhasil ditangani.
Tim kemudian melakukan investigasi menyeluruh dengan melibatkan ahli keamanan eksternal, termasuk Security Alliance, perusahaan keamanan Web3. Hasil investigasi menunjukkan bahwa peretas mengeksploitasi celah pada oracle pesan di Telegram.
Dengan memanfaatkan celah ini, peretas berhasil melakukan transfer ETH secara manual dari dompet pengguna. Serangan yang dilakukan secara manual ini, bukan melalui drain otomatis, menandakan adanya operasi yang sangat terencana.
Para pelaku tampaknya menargetkan para trader “smart money” yang sudah memahami trading crypto. Fakta bahwa para trader berpengalaman menjadi korban utama mengindikasikan bahwa para penyerang memilih target mereka dengan teliti, kemungkinan dengan memanfaatkan profil publik mereka atau kebiasaan trading yang diketahui.
