💬 Предупреждение о мошенничестве: появился новый метод кражи монет от 2022-10-21

Предупреждение о мошенничестве: появился новый метод кражи монет

Согласно последнему отчету WuBlockchain, хакеры нашли новый способ кражи монет пользователей непосредственно с централизованных бирж, таких как FTX. 19 октября появился первый отчет о том, что пользователи потеряли криптовалюту на сумму 1,6 млн долларов при использовании 3commas API.

Как видно из подробной торговой истории пользователя, кто-то торговал DMG более 5000 раз и украл с его счета BTC, ETH, FTT и другие цифровые активы на сумму 1,6 миллиона долларов. Наиболее вероятной причиной внезапного исчезновения средств со счета является нарушение API 3commas, которое позволило хакерам получить контроль над счетом и вести подозрительные торговые операции.

Появляется новый метод кражи монет: контр-торговля. 19 октября пользователь внезапно обнаружил, что его учетная запись FTX, использующая API 3commas, торговала DMG более 5000 раз, похитив почти 1,6 миллиона долларов США, таких как BTC, ETH, FTT и т. д., с его учетной записи. pic.twitter.com/cpxoCSdLiZ — Ву Блокчейн (@WuBlockchain) 21 октября 2022 г.

Жертва подала уведомление о подаче заявления в полицию, но FTX не предприняла никаких действий для предотвращения атаки других пользователей через торговый API и не выступила с заявлением, которое могло бы привести к блокировке средств.

По данным 3commas, утечек не было, сервис работает в штатном режиме. В тех случаях, когда 3commas не привязан к проблеме, FTX остается единственным источником взлома, что делает его экспоненциально хуже, чем почти у каждого пользователя на бирже, и может стать целью хакера.

Если 3commas является частью проблемы, то всю ситуацию можно быстро решить, временно ограничив доступ компании к учетным записям пользователей FTX до тех пор, пока служба безопасности биржи не установит проблему.

Однако брешь в системе безопасности одной из крупнейших бирж во всей отрасли была бы быстрее замечена различными специалистами по безопасности, которые анализируют безопасность средств пользователей. К сожалению, отсутствие реакции с обеих сторон создает ненужные риски, которые придется взять на себя инвесторам.