BananaGun发布“被盗”更新：11名用户损失300万美元，将全额赔付

9 月 25 日，据相关消息称，Telegram Bot 项目 Banana Gun 发布了一则“被盗”情况更新。该更新显示，其 EVM 和 Solana 机器人已经重新上线，除了出现 2 小时的转账延迟外，没有其他限制。此次事件共有 11 名用户受到影响，损失金额总计达 300 万美元。BananaGun 财库将对所有受影响的用户进行全额赔付，且不会通过出售代币的方式进行赔偿。在 BananaGun 开发团队和外部专家的全面调查后发现，导致此次攻击的原因是 BananaGun 使用的 Telegram 消息预言机存在潜在漏洞。在修复此问题后，BananaGun 实施了强化的安全措施，并重新启动了机器人。这一根本原因分析得到了以下两点的支持：攻击的性质（手动转账）；受害者在机器人内收到了转账的通知。