Le fournisseur automatisé de robots d'achat et de vente de crypto 3Commas a émis une alerte de sécurité après avoir découvert certaines clés API FTX utilisées pour effectuer des transactions non autorisées sur des paires d'achat et de vente de crypto-monnaie DMG lors du changement FTX.
3Commas et FTX ont mené une enquête conjointe sur les expériences personnelles de transactions non autorisées au sein de la DMG achetant et vendant des paires à FTX. Le duo identifié que les pirates utilisaient de nouveaux comptes 3Commas pour effectuer les transactions DMG, y compris que "les clés API ne proviennent pas de 3Commas mais de l'extérieur de la plate-forme 3Commas".
Une enquête ultérieure a révélé que des sites Web frauduleux se faisant passer pour 3Commas avaient été utilisés pour hameçonner des clés API lorsque des clients liaient leurs comptes FTX. Les clés API FTX avaient ensuite été utilisées pour effectuer les transactions DMG non autorisées.
3Commas soupçonne également que des pirates ont utilisé des extensions de navigateur tierces et des logiciels malveillants pour voler les clés API des clients, notamment :
"Pour réitérer et clarifier, il n'y a pas eu de violation des bases de données de sécurité des comptes ou des clés API de 3Commas. Il s'agit d'un problème affectant un certain nombre de clients qui n'ont en aucun cas été acheteurs de 3Commas, il n'y a donc aucune chance qu'il s'agisse d'une fuite de clés API provenant de 3Commas.
FTX et 3Commas ont reconnu les comptes suspects principalement en fonction de l'exercice personnel et ont verrouillé les clés API pour éviter des pertes supplémentaires.
Un ensemble de conseils partagés par 3Commas pour assurer la sécurité des clients. Alimentation : 3 virgules
Les clients FTX qui ont associé leurs comptes à 3Commas et qui reçoivent un message indiquant que leur API est "invalide" ou "veut un remplacement" peuvent souhaiter créer de nouvelles clés API. Dans de tels cas, 3Commas a conseillé le suivant :
"Il est possible que les détails de votre API aient été compromis et que la clé API ait été supprimée par FTX."
Les clients ont la possibilité de créer une toute nouvelle clé API sur FTX et de la lier à leur compte 3Commas pour s'assurer que les achats et les ventes énergiques ne sont tout simplement pas perturbés.
3Commas travaille actuellement avec les victimes pour offrir de l'aide et collecter des détails supplémentaires sur les pirates.
Associé: Les clients Voyager peuvent récupérer 72% des cryptos gelés dans le cadre de l'accord FTX
FTX s'est récemment associé à Visa pour lancer des cartes de débit dans 40 pays du monde. Le partenariat permet aux utilisateurs de FTX de payer des articles et des entreprises avec des cartes de débit qui fonctionnent « sans frais » et sans frais annuels.
Le marché a réagi au transfert car le jeton FTX a bondi de 7% pour se vendre actuellement à 25.62 $.
