一小時內歸零!Banana Gun Bot發幣出包,ChatGPT一眼看出bug?
FDV (完全稀釋估值) 達 650 萬美元、號稱 Unibot 殺手的 Banana Gun Bot,在今日凌晨發幣並開放交易,不料卻因合約漏洞問題,代幣價格在幾分鐘內下跌超過 9 成。目前合約流動性已遭移除,團隊表示將另架新合約,並以 ETH 空投補償。
(前情提要:Unibot 最強對手?Banana Gun Bot 發幣引關注、出爾反爾遭質疑動機)
$BANANA 代幣合約漏洞遭利用
$BANANA 於今日 (12) 凌晨 2 點啟動代幣空投領取,並在半個小時後開放該代幣在 UniSwap 的交易。
Dex Screener 資料顯示,$BANANA 代幣價格在三分鐘內翻倍,最高點一度觸及 8.67 美元。
團隊緊急撤回流動性
但情況並沒有想像中順利,伴隨著 Banana Gun Bot 團隊的一則公告,$BANANA 價格在 15 分鐘內跌去 90%。
Announcement
We have a bug in our contract we cannot hotfix.Despite two audits there is a bug in the contract with our taxes, which allows people to sell their bags while having tax tokens remaining in their wallet.
1. First step is to sell the treasury wallet to drain the LP…
— Banana Gun 🍌🔫 (@BananaGunBot) September 11, 2023
儘管經過兩次審核,我們的收稅合約中仍存在一個無法緊急修復的錯誤。我們將盡快更新合約並進行空投補償。
團隊表示,該漏洞使得 4% 的交易稅並未進入團隊的稅收錢包 (金庫),而是留在了賣家的錢包中。
我們將出售金庫錢包資產以移除流動性 (約 130 萬美元),並接著將該資金用於重新架設的新合約中,同時也會重新進行空投。
據悉,團隊目前已捨棄原合約地址,並呼籲用戶不要向再透過任何方式購買該代幣;然而用戶早已損失慘重,怒批詐騙。
團隊處理方式
團隊後續隨即對此發佈公告,表示已在先前進行快照,將對交易虧損者進行補償。
WAY FORWARD
Shitty situation, but we're going to do everything to make it right. Happy to share an action plan though.
1. We are having our new contract audited, but won't launch until we are sure everything is in order.
2. We are going to take care of our investors.Let us go… pic.twitter.com/AqyFkbjdvH
— Banana Gun 🍌🔫 (@BananaGunBot) September 11, 2023
據悉,快照區塊為 18115275,大約為凌晨 3 點 45 分,只要是在快照時間前持有代幣者,無論快照後是否出售,都會依持有數量進行空投。
另外,在快照時間後進行交易者,若有所獲利,則不會獲得空投;但若虧損,團隊將空投相應的 ETH 作為補償。
工程師 :ChatGPT 馬上就找出合約問題
Banana claimed they had 2 audits. So I asked for a third one to my favorite auditor: ChatGPT
And it found the bug 😬 https://t.co/cA9ju08dHB pic.twitter.com/F1GCtmEiSs
— MisterCh0c (@Mister_Ch0c) September 11, 2023
諷刺的是,據 Cointelegraph 報導,一位工程師 MisterChoc 發現,儘管 Banana Gun Bot 團隊聲稱合約已通過兩次審查,但 MisterChoc 僅用了 ChatGPT 就找出了其合約中的漏洞。
用戶:Certik 審計還能信嗎?
對此,也有用戶把矛頭指向傳言對 Banana Gun Bot 代幣合約進行審計的鏈上安全機構 Certik,指控其並未確實對其進行安全審查。
然而,Certik 對此回應該合約並未受其審核,任何資訊都能夠透過其網站上進行查證。
此前,zkSync era 生態中已捲款跑路的 DEX MERLIN 也是 Certik 所審查,其聲譽因此蒙受損害。
如今,團隊與審計機構各說各話,不免讓人也對 Banana Gun Bot 團隊的信任打上問號。