Probablemente hayas oído hablar del exploit en puentes wBAN.

Poco después del exploit, se aplicó una corrección y comenzaron las investigaciones sobre la identidad del atacante.

NOTA: Se identificaron dos monos: Sqidrod como el atacante y Alibaba como cómplice que recibió algunos fondos robados del atacante.
Los fondos robados se han recuperado parcialmente.

La investigación

Con la ayuda de un mono (bajo el alias "octpusstick") y conociendo las wallets BSC/Polygon & BAN del atacante involucrado en este ataque, comenzaron a aparecer múltiples evidencias que vinculaban a Sqidrod (el atacante) y Alibaba (el cómplice) surgir.

En primer lugar, debido a las consultas de Sqidrod en Discord, ya sospechábamos de él:

"Buenos días, ¿Cómo puedo cambiar BAN a wBAN a través de las llamadas de contrato en bruto. Estoy mirando mintWithReceipt, no estoy seguro de lo que necesito para hacer el llamado del contrato"

Sqidrod preguntó sobre el funcionamiento interno del mintWithReceipt el 21 de octubre e intentó varias veces resolverlo (ejemplo aquí ). Afirmaron más tarde poder eludir la dApp oficial de wBan bridge:


WTP: "Bueno, debido a tus vínculos con BNSwap creo que puedo adivinar🤣"
Sqidrod: 😕 
"Bueno no te preocupes, ya he conseguido la manera de hacerlo"

Pronto, supimos las direcciones de las billeteras Banano de Sqidrod y encontramos transacciones relacionadas con su billetera y una de las billeteras Banano utilizadas por el atacante.

Con una mayor investigación, pudimos encontrar evidencia adicional que vinculaba a este atacante con otro mono, y la evidencia comenzó a acumularse contra Sqidrod y Alibaba.

Contactamos a Sqidrod y confesó. Más tarde, contactamos a Alibaba, quien también confesó haber recibido algunos de los fondos robados.

Sqidrod devolvió algunos de los fondos robados. Alibaba no lo hizo.

Conclusión

En lugar de hacer lo correcto, informar un error para ayudar y proteger el ecosistema y la comunidad de Banano, y recibir una recompensa de BANANO por sus esfuerzos, Sqidrod y Alibaba decidieron explotar el error para su propio beneficio. Con la ayuda de “octpusstick”, que recibió una recompensa por la ayuda, pudimos recuperar una parte de los fondos. Creemos que es importante notificar a la comunidad que el atacante principal, Sqidrod, está ejecutando el intercambio bnswap . Recomendamos encarecidamente que dejes de usar bnswap por tu propia seguridad .

¡Ayúdanos a mejorar los proyectos de Banano en lugar de explotarlos!

Llama a la línea directa de información de Banonymous al +19 420 66969 para cualquier error que encuentres, o comunícate con un BRPD cerca de ti.

Espera, pero ¿qué es BANANO?

Para aquellos de ustedes que aún no conocen BANANO, ¡obviamente les será perfecto leer nuestro Yellowpaper animado, rico en memes e interactivo! BANANO es una criptomoneda (bifurcada de NANO en abril de 2018) impulsada por la tecnología DAG, que llegó para disrumpir la economía de los memes. ¡Sí, BANANO tiene memes! ¡Y también transacciones ilimitadas y casi instantáneas, una comunidad altamente entusiasta y un desarrollo técnico activo! La comunidad de BANANO no se toma las cosas demasiado en serio, pero estamos aquí a largo plazo y disfrutamos lo que hacemos. Además de esto, BANANO es súper fácil de usar y pone énfasis en la distribución gratuita y justa, la gamificación y la educación criptográfica.

Mira el precio actual de BANANO y los datos de mercado en Coingecko o Coinmarketcap. Todos los pares actuales y exchanges aquí.

¡Únete a la República de BANANO!

BANANO ($BAN) es una criptomoneda de pago, instantánea, rica en potasio, impulsada por la tecnología DAG, que disrumpe la economía de los memes.

Sitio Web Oficial: banano.cc
Yellowpaper: banano.cc/yellowpaper
Ayuda para comenzar: banano.how
Noticias de la Comunidad: The Daily Peel

Únete a nuestras plataformas/redes sociales para actualizaciones y giveaways:

Principales:
Discord | Reddit |Telegram
Medium | Steemit | Publish0x | Uptrennd
Twitter | Instagram | Facebook | Hive
Youtube | Github | BitcoinTalk | TikTok
Español:
Discord (canal la-jungla) | Facebook | Instagram
LBRY | Publish0x | Reddit | Telegram
Telegram (canal de noticias) | Twitter | Youtube | TikTok

Visión General:
BANANO Noticias | BANANO Enlaces | BANANO Eventos