ChainCatcher のメッセージ、Beosin Alert の投稿によれば、Unibot が攻撃された根本的な原因は CAll 注入であり、攻撃者はカスタムの悪意のある呼び出しデータを 0xb2bd16ab() メソッドに渡すことで、承認されたトークンを Unibot コントラクトに転送することができます。
ユーザーはできるだけ早く 0x126c9FbaB3A2FCA24eDfd17322E71a5e36E91865 への承認を取り消すべきです。