Εμφανίζεται νέα μέθοδος κλοπής νομισμάτων

Σύμφωνα με το πιο πρόσφατο WuBlockchain αναφέρουν, χάκερ βρήκε έναν νέο τρόπο κλοπής των νομισμάτων των χρηστών απευθείας από κεντρικά ανταλλακτήρια όπως το FTX. Στις 19 Οκτωβρίου, εμφανίστηκε η πρώτη αναφορά καθώς οι χρήστες έχασαν κρυπτονομίσματα αξίας 1.6 εκατομμυρίων δολαρίων ενώ χρησιμοποιούσαν το API 3 κομμάτων.

Όπως δείχνει το λεπτομερές ιστορικό συναλλαγών του χρήστη, κάποιος αντάλλαξε DMG περισσότερες από 5,000 φορές και έκλεψε BTC, ETH, FTT και άλλα αξίας 1.6 εκατομμυρίων δολαρίων ψηφιακά στοιχεία ενεργητικού από τον λογαριασμό του. Ο πιο πιθανός λόγος πίσω από την ξαφνική εξαφάνιση κεφαλαίων από τον λογαριασμό είναι μια παραβίαση του API 3 Commas που επέτρεψε στους χάκερ να πάρουν τον έλεγχο του λογαριασμού και να πραγματοποιήσουν ύποπτες εμπορικές δραστηριότητες.

Μια νέα μέθοδος κλοπής νομισμάτων εμφανίζεται: το contra trade. Στις 19 Οκτωβρίου, ένας χρήστης ανακάλυψε ξαφνικά ότι ο λογαριασμός του FTX χρησιμοποιώντας το API 3commas διαπραγματεύεται DMG περισσότερες από 5,000 φορές, κλέβοντας σχεδόν 1.6 εκατομμύρια δολάρια όπως BTC, ETH, FTT κ.λπ. από τον λογαριασμό του. pic.twitter.com/cpxoCSdLiZ

- Wu Blockchain (@WuBlockchain) Οκτώβριος 21, 2022

Το θύμα υπέβαλε την ειδοποίηση κατάθεσης της αστυνομικής υπόθεσης, αλλά η FTX δεν προέβη σε καμία ενέργεια για να αποτρέψει άλλους χρήστες από την επίθεση μέσω API διαπραγμάτευσης ή να εκδώσει οποιαδήποτε δήλωση που θα οδηγούσε σε δέσμευση κεφαλαίων.

Σύμφωνα με 3 κόμματα, δεν υπήρξαν διαρροές και η υπηρεσία λειτουργεί κανονικά. Σε περιπτώσεις στις οποίες τα 3 κόμματα δεν συνδέονται με το πρόβλημα, το FTX παραμένει η μόνη πηγή της εισβολής, γεγονός που το κάνει εκθετικά χειρότερο από σχεδόν κάθε χρήστη στην ανταλλαγή και μπορεί να γίνει στόχος χάκερ.

διαφημίσεις

Εάν τελικά τα 3 κόμματα αποτελούν μέρος του προβλήματος, η όλη κατάσταση μπορεί να λυθεί γρήγορα περιορίζοντας προσωρινά την πρόσβαση της εταιρείας στους λογαριασμούς χρηστών FTX έως ότου η ασφάλεια της ανταλλαγής επιβεβαιώσει το πρόβλημα.

Ωστόσο, η παραβίαση της ασφάλειας ενός από τα μεγαλύτερα χρηματιστήρια σε ολόκληρο τον κλάδο θα είχε παρατηρηθεί πιο γρήγορα από διάφορους ειδικούς σε θέματα ασφάλειας που αναλύουν την ασφάλεια των κεφαλαίων των χρηστών. Δυστυχώς, η έλλειψη αντίδρασης και από τα δύο μέρη δημιουργεί περιττούς κινδύνους που θα πρέπει να αναλάβουν οι επενδυτές.