FTX reagéiert op de Rapport iwwer 3comma, der Websäit fir automatiséiert Handel Benotzer op hir Plattform exploitéiert. De Krypto-Austausch CEO, Sam Bankman Fried, sot datt schlecht Akteuren e Phishingschema benotzt hunn fir kritesch Informatioun a Millioune Dollar an der Krypto Währung ze klauen.
Iwwer de Weekend, Wu Blockchain confirméiert op e puer 3commas Benotzer behaapten e massive Verloscht wéinst engem "Contra Trading" Attack op FTX. Schlecht Akteuren hunn d'API Keys vun de Benotzer iwwerholl a konnten se zwéngen, Positiounen opzestellen ouni hiert Wëssen.
D'Hacker benotzen Krypto-Währungen mat gerénger Maartkapitaliséierung, wéi DMG, MER, a PORT, wéinst hirer net genuch Liquiditéit fir hir USDT Handelspaar. Andeems se Kapital an dës Pairen injizéieren, "bekämpfen" déi schlecht Akteuren déi etabléiert Positiounen, déi hir Géigeparteien liquidéieren an hir Fongen klauen.
Ee vun den Affer, Wu Blockchain, sot datt si ni benotzt oder ugemellt hunn fir 3commas anerer hunn API Keys fir FTX erstallt, awer opgehalen de Service ze benotzen. Wéi och ëmmer, d'Benotzer hunn dës Schlësselen ni geläscht, déi spéider de schlechte Schauspiller säi Besëtz ginn.
En API Key ass e Mechanismus deen et erméiglecht 3Commas mat Krypto-Austauschplattformen ze interagéieren fir Handelsbots z'erméiglechen baséiert op spezifesche Parameteren a Strategien. D'Hacker hunn Zougang zu de Fongen an de Portemonnaie vun de Benotzer duerch dës Schlësselen iwwerholl. De "Counter Trading" Attack war en einfache Wee fir se aus hire Portemonnaien an d'Ugräifer ze transferéieren.
Zousätzlech zu FTX attackéiert duerch API KEY Leck, @x_explore_eth fonnt @BinanceUS gouf och ähnlech attackéiert, 1053 ETH gouf geklaut, SYS / USD Pair gouf fir Kontrahandel benotzt; an d'Attack géint Bittrex, 301 ETH gouf geklaut, NXT / BTC Pair gouf benotzt. https://t.co/KCBmJFRAIE https://t.co/6fz0tQBPHQ
- Wu Blockchain (@WuBlockchain) Oktober 24, 2022
FTX iwwerhëlt Verantwortung fir 3Commas Phishing Scam
De Bericht notéiert op d'mannst véier Affer vun dëser Attack, ee vun hinnen, identifizéiert als "Bruce", behaapt $1.5 Milliounen an US Dollar vum 18. Oktober bis den 21. Oktober verluer ze hunn. Aner Affer verluer iwwer 100 BTC. De Sam Bankman Fried klasséiert d'Evenement als "frustréierend". Iwwer Twitter huet hien gesot:
Mir hunn meeschtens Siten ausgestempelt déi probéieren Benotzer ze phishen andeems se sech als FTX vermëschen. Awer mir kënnen net gefälschte Site fixéieren, déi *aner* Servicer imitéieren. E puer Benotzer hu sech zoufälleg op falschen anere Site registréiert, dorënner 3Commas. Si hunn hir FTX Api Schlësselen zur Verfügung gestallt fir d'Handelstools vun de Site ze benotzen. Aner Benotzer goufen wahrscheinlech duerch aner Methoden phished. Awer op eng oder aner Manéier goufen dës Benotzer vun Drëtt Partei Ugräifer exploitéiert.
Wärend zouginn datt d'Attacke aus hiren Hänn waren, sot de FTX CEO datt d'Firma Verantwortung iwwerhëlt andeems d'Affer ganz gemaach ginn. De Krypto-Austausch wäert d'Verloschter vun den Affer am Ganzen ongeféier $ 6 Milliounen ofdecken.
Dës Moossnam gëllt nëmme fir FTX Konten a gëtt nëmmen "dës eemol" ëmgesat ginn, huet de Bankman Fried geklärt. Zousätzlech wäert d'Exekutiv d'Ugräifer "befreien", wa se an den nächsten 95 Stonnen 24% vun de geklauten Fongen zréckginn. Dës Frist wäert an den nächste sechs Stonnen ophalen. D'Exekutiv sot:
(...) dëse spezielle Fall, mir kompenséieren déi betraffe Benotzer. DAT ASS ENG ENGEM MAT A MIR WËLLEN DAT NET VIRSCHLOEN. DAT ASS NET E PRECEDENT. Mir wäerte keng Gewunnecht maachen fir d'Benotzunge vu gefälschten Versioune vun anere Firmen phished ze kompenséieren!
Quell: https://bitcoinist.com/ftx-compensate-users-affected-by-3commas-phishing/