Automatiseret kryptokøb og salg af bots-leverandøren 3Commas udstedte en sikkerhedsadvarsel efter at have fundet ud af, at FTX API-nøgler bruges til at udføre uautoriserede handler med DMG-kryptovalutakøb og -salg på FTX-ændringen.
3Commas og FTX gennemførte en fælles undersøgelse vedrørende personoplevelser af uautoriserede handler inden for DMG, der køber og sælger par til FTX. Duoen identificeret at hackere havde brugt nye 3Commas-konti til at udføre DMG-handlerne, herunder at "API-nøglerne ikke er fra 3Commas dog fra udendørs 3Commas-platformen".
Efterfølgende undersøgelse afslørede, at svigagtige websteder, der efterlignede 3Commas, var blevet brugt til at phishe API-nøgler, når kunder linkede deres FTX-konti. FTX API-nøglerne var derefter blevet brugt til at udføre de uautoriserede DMG-handler.
3Commas har yderligere mistanke om, at hackere brugte tredjeparts browserudvidelser og malware til at stjæle kunders API-nøgler, herunder:
"For at gentage og gøre det klart, var der ingen brud på 3Commas kontosikkerhedsdatabaser eller API-nøgler. Dette er et spørgsmål, der berører en række kunder, som på ingen måde har været købere af 3Commas, så der er ingen chance for, at det er et læk af API-nøgler, der stammer fra 3Commas."
Hver FTX og 3Commas genkendte mistænkelige konti primært baseret på personmotion og låste API-nøglerne for at stoppe yderligere tab.
Et sæt tips delt af 3Commas for at holde kundernes sikre. Udbud: 3 kommaer
FTX-kunder, der har relateret deres konti til 3Commas og får en besked om, at deres API er "ugyldig" eller "ønsker en erstatning", vil måske oprette nye API-nøgler. I sådanne tilfælde rådede 3Commas til følgende:
"Muligvis er dine API-oplysninger blevet kompromitteret, og API-nøglen er blevet slettet af FTX."
Kunder har valget mellem at oprette en helt ny API-nøgle på FTX og hyperlinke den til deres 3Commas-konto for at sikre, at energiske køb og salg bare ikke forstyrres.
3Commas arbejder i øjeblikket med ofre for at tilbyde hjælp og indsamle ekstra detaljer om hackerne.
Tilknyttet: Voyager-kunder kan få igen 72% af frosne kryptoer i FTX-aftalen
FTX samarbejdede for nylig med Visa om at lancere debet-spillekort på 40 internationale lokationer verden over. Samarbejdet giver FTX-kunder mulighed for at betale for varer og virksomheder med debet-spillekort, der fungerer "nul gebyrer" og ingen årlige gebyrer.
Markedet reagerede på overførslen, fordi FTX-tokenet steg 7% til den nuværende handel på $25.62.
