Leverandør av automatiserte roboter for kjøp og salg av kryptografer, 3Commas, utstedte et sikkerhetsvarsel etter å ha funnet ut at FTX API-nøkler brukes til å utføre uautoriserte handler på DMG-kryptovalutakjøp og -salg på FTX-endringen.
3Commas og FTX utførte en felles undersøkelse knyttet til personopplevelser av uautoriserte handler innen DMG som kjøper og selger par til FTX. Duoen identifisert at hackere hadde brukt nye 3Commas-kontoer for å utføre DMG-handler, inkludert at "API-nøklene er ikke fra 3Commas, men fra utendørs 3Commas-plattformen".
Etterfølgende undersøkelser avslørte at falske nettsider som utgir seg for å være 3Commas hadde blitt brukt til å phishe API-nøkler når kunder koblet til FTX-kontoene deres. FTX API-nøklene ble deretter brukt til å utføre de uautoriserte DMG-handlene.
3Commas mistenker ytterligere at hackere brukte tredjeparts nettleserutvidelser og skadelig programvare for å stjele kundenes API-nøkler, inkludert:
"For å gjenta og gjøre det klart, var det ingen brudd på 3Commas kontosikkerhetsdatabaser eller API-nøkler. Dette er en sak som berører en rekke kunder som på ingen måte har vært kjøpere av 3Commas, så det er ingen sjanse for at det er en lekkasje av API-nøkler som stammer fra 3Commas.»
Hver FTX og 3Commas gjenkjente mistenkelige kontoer primært basert på persontrening og låste API-nøklene for å stoppe ytterligere tap.
Et sett med tips delt av 3Commas for å holde kundene trygge. Tilførsel: 3 kommaer
FTX-kunder som har knyttet kontoene sine til 3Commas og får en melding om at deres API er "ugyldig" eller "ønsker en erstatning" vil kanskje opprette nye API-nøkler. I slike tilfeller ga 3Commas følgende råd:
"Muligens API-opplysningene dine har blitt kompromittert og API-nøkkelen er slettet av FTX."
Kunder har valget mellom å lage en helt ny API-nøkkel på FTX og hyperlenke den til 3Commas-kontoen deres for å sikre at energisk kjøp og salg ikke blir forstyrret.
3Commas jobber for tiden med ofre for å tilby hjelp og samle inn ekstra detaljer om hackerne.
Assosiert: Voyager-klienter kan få igjen 72 % av frosne kryptor i FTX-avtalen
FTX samarbeidet nylig med Visa for å lansere debetkort på 40 internasjonale steder over hele verden. Samarbeidet tillater FTX-kunder å betale for varer og selskaper med debetkort som fungerer "nullkostnader" og ingen årlige avgifter.
Markedet reagerte på overføringen fordi FTX-tokenet økte med 7% til nåværende handel på $25.62.
