Nieuwe methode om munten te stelen komt naar voren

Volgens de meest recente WuBlockchain verslag, Hackers vond een nieuwe manier om munten van gebruikers rechtstreeks van gecentraliseerde beurzen zoals FTX te stelen. Op 19 oktober verscheen het eerste rapport toen gebruikers $ 1.6 miljoen aan cryptocurrency verloren tijdens het gebruik van de 3commas API.

Zoals de gedetailleerde handelsgeschiedenis van de gebruiker laat zien, heeft iemand meer dan 5,000 keer in DMG gehandeld en $ 1.6 miljoen aan BTC, ETH, FTT en andere gestolen digitale activa van zijn rekening. De meest waarschijnlijke reden achter de plotselinge verdwijning van geld van het account is een inbreuk op de 3commas API waardoor hackers de controle over het account konden overnemen en verdachte handelsactiviteiten konden uitvoeren.

Er ontstaat een nieuwe methode om munten te stelen: contrahandel. Op 19 oktober ontdekte een gebruiker plotseling dat zijn FTX-account met behulp van de 3commas API meer dan 5,000 keer in DMG handelde en bijna $ 1.6 miljoen stal, zoals BTC, ETH, FTT, enz. Van zijn account. pic.twitter.com/cpxoCSdLiZ

- Wu Blockchain (@WuBlockchain) 21 oktober 2022

Het slachtoffer diende de aangifte van de politiezaak in, maar FTX ondernam geen actie om te voorkomen dat andere gebruikers de aanval via de handels-API zouden doen, of gaf een verklaring af die zou leiden tot het bevriezen van tegoeden.

Volgens 3commas waren er geen lekken en functioneert de service normaal. In gevallen waarin 3commas niet aan het probleem is gebonden, blijft FTX de enige bron van de hack, waardoor het exponentieel erger is dan bijna elke gebruiker op de uitwisseling en het doelwit van een hacker kan worden.

advertenties

Als 3commas toch een deel van het probleem is, kan de hele situatie snel worden opgelost door de toegang van het bedrijf tot de accounts van FTX-gebruikers tijdelijk te beperken totdat de beveiliging van de centrale het probleem heeft vastgesteld.

De inbreuk op de beveiliging van een van de grootste beurzen in de hele branche zou echter sneller zijn opgemerkt door een verscheidenheid aan beveiligingsspecialisten die de veiligheid van het geld van gebruikers analyseren. Helaas zorgt het uitblijven van een reactie van beide partijen voor onnodige risico's die beleggers zullen moeten nemen.