Безопасность

3Commas и FTX сообщили о компрометации API-ключей ряда пользователей

Платформа для алгоритмической торговли криптовалютами 3Commas и биржа FTX предупредили о компрометации ряда API-ключей, которые впоследствии использовались для совершения несанкционированных сделок с токеном DMM Governance (DMG).

We investigated reports that some user accounts were compromised and investigated with FTX — we found the issue is likely related to Phishing, please read more here: https://t.co/ivdHo0IdEj pic.twitter.com/pmosstfrGi

— 3Commas (@3commas_io) October 21, 2022

«20 октября команду 3Commas предупредили об инциденте, в ходе которого несколько API-ключей FTX, подключенных к 3Commas, использовали для совершения несанкционированных сделок с DMG на счетах FTX», — говорится в сообщении.

В 3Commas отметили, что проблема не связана со взломом «баз данных или счетов» платформы, поскольку среди пострадавших есть трейдеры, которые никогда не пользовались услугами компании.

«Было обнаружено, что ряд API-ключей был связан с новыми учетными записями 3Commas, которые создали и впервые использовали для совершения несанкционированных сделок […]. API-ключи извлекли не с 3Commas, а за пределами платформы», — объяснили в компании.

Среди вероятных причин специалисты назвали «фишинговую или хакерскую атаку с третьей стороны». В ходе расследования они обнаружили несколько мошеннических сайтов, которые копировали интерфейс 3Commas и создавались с целью «захвата API-ключей».

Пользователей предупредили, что для кражи конфиденциальных данных злоумышленники также могли распространять сторонние расширения для браузеров и другие вредоносные программы.

Специалисты FTX и 3Commas выделили счета «с возможной подозрительной активностью» и отключили API-ключи, которые могли быть скомпрометированы.

Пользователь под ником desertpower рассказал в Twitter, что из-за инцидента якобы потерял около $1,5 млн.

👀👀 @FTX_Official @SBF_FTX https://t.co/q4W9IECWwi

— PeckShield Inc. (@peckshield) October 22, 2022

По данным журналиста Колина Ву, пострадали как минимум четыре пользователя. Все несанкционированные сделки проводились в период с 18 по 21 октября.

A summry of 4 victims. All contra trades happened between October 18th to October 21st on FTX compromised account of victims in low liquidity pairs: DMG/USD MER/USD PORT/USD. FTX and 3commas has been alerted of this incident, but they didn’t prevent the ongoing hack to happen. https://t.co/Z5DnRSS9eo pic.twitter.com/TSFk55RtrX

— Wu Blockchain (@WuBlockchain) October 23, 2022

Напомним, согласно Chainalysis, октябрь 2022 года побил антирекорд по объему украденных хакерами криптовалют.

   

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Кнопка «Наверх»
  • bitcoinBitcoin (BTC) $ 62,177.00
  • ethereumEthereum (ETH) $ 3,429.19
  • tetherTether (USDT) $ 1.00
  • usd-coinUSDC (USDC) $ 1.00
  • cardanoCardano (ADA) $ 0.729294
  • dogecoinDogecoin (DOGE) $ 0.141842
  • tronTRON (TRX) $ 0.140675
  • chainlinkChainlink (LINK) $ 20.62
  • bitcoin-cashBitcoin Cash (BCH) $ 484.19
  • litecoinLitecoin (LTC) $ 91.71
  • daiDai (DAI) $ 1.00
  • ethereum-classicEthereum Classic (ETC) $ 33.43
  • cosmosCosmos Hub (ATOM) $ 11.88
  • leo-tokenLEO Token (LEO) $ 4.77
  • stellarStellar (XLM) $ 0.134727
  • hedera-hashgraphHedera (HBAR) $ 0.111726
  • crypto-com-chainCronos (CRO) $ 0.137234
  • vechainVeChain (VET) $ 0.048867
  • okbOKB (OKB) $ 58.86
  • moneroMonero (XMR) $ 149.30
  • algorandAlgorand (ALGO) $ 0.241444
  • makerMaker (MKR) $ 2,079.94
  • true-usdTrueUSD (TUSD) $ 1.00
  • kucoin-sharesKuCoin (KCS) $ 13.08
  • tezosTezos (XTZ) $ 1.37
  • eosEOS (EOS) $ 1.06
  • neoNEO (NEO) $ 16.37
  • iotaIOTA (IOTA) $ 0.319572
  • bitcoin-goldBitcoin Gold (BTG) $ 38.93
  • zcashZcash (ZEC) $ 32.32
  • basic-attention-tokenBasic Attention (BAT) $ 0.313872
  • dashDash (DASH) $ 37.81
  • qtumQtum (QTUM) $ 4.09
  • nemNEM (XEM) $ 0.045577
  • decredDecred (DCR) $ 25.35
  • ravencoinRavencoin (RVN) $ 0.027952
  • 0x0x Protocol (ZRX) $ 0.414550
  • iconICON (ICX) $ 0.301232
  • wavesWaves (WAVES) $ 2.94
  • ontologyOntology (ONT) $ 0.304883
  • liskLisk (LSK) $ 1.58
  • paxos-standardPax Dollar (USDP) $ 1.00
  • huobi-tokenHuobi (HT) $ 1.19
  • bytomBytom (BTM) $ 0.011859
  • bitcoin-diamondBitcoin Diamond (BCD) $ 0.111946
  • augurAugur (REP) $ 1.11