3Commas выпускает предупреждение о безопасности, поскольку FTX удаляет ключи API после взлома
Провайдер ботов для автоматической торговли криптовалютами 3Commas выпустил предупреждение о безопасности после обнаружения использования определенных API-ключей FTX для проведения несанкционированных сделок с криптовалютными парами DMG на бирже FTX.
3Commas и FTX провели совместное расследование в связи с сообщениями пользователей о несанкционированных сделках с торговыми парами DMG на FTX. Дуэт установил, что хакеры использовали новые учетные записи 3Commas для совершения сделок DMG, добавив, что «API-ключи были взяты не в 3Commas, а за пределами платформы 3Commas.
Последующее расследование показало, что мошеннические веб-сайты, выдающие себя за 3Commas, использовались для фишинга API-ключей, когда пользователи подключали свои учетные записи FTX. Затем API-ключи FTX использовались для совершения несанкционированных сделок DMG.
3Commas также подозревает, что хакеры использовали сторонние расширения для браузеров и вредоносные программы для кражи API-ключей у пользователей, добавив:
«Чтобы повторить и уточнить, не было никакого взлома ни баз данных безопасности счетов 3Commas, ни ключей API. Эта проблема затронула множество пользователей, которые никогда не были клиентами 3Commas, поэтому нет никакой вероятности, что это утечка API-ключей, исходящая от 3Commas.»
Как FTX, так и 3Commas выявили подозрительные аккаунты на основе активности пользователей и приостановили действие API-ключей, чтобы избежать дальнейших потерь.
Набор рекомендаций, которыми поделилась 3Commas для безопасности пользователей. Источник: 3Commas
ПользователиFTX, подключившие свои аккаунты к 3Commas и получившие сообщение о том, что их API «недействителен» или «требует обновления», должны создать новые API ключи. В таких случаях 3Commas предлагает:
«Возможно, данные вашего API были скомпрометированы, и ключ API был удален компанией FTX».
У пользователей есть возможность создать новый ключ API на FTX и связать его со своим счетом в 3Commas, чтобы не нарушить активные сделки.
3Commas в настоящее время работает с пострадавшими, чтобы оказать им помощь и собрать больше информации о хакерах.
FTX недавно заключила партнерство с Visa для внедрения дебетовых карт в 40 странах мира. Это партнерство позволяет пользователям FTX оплачивать товары и услуги с помощью дебетовых карт, которые могут похвастаться «нулевой комиссией» и отсутствием ежегодных платежей.
Рынок отреагировал на это событие ростом курса токена FTX на 7%, на мгновение достигнув торговой цены в $25,62.
Комиссия по торговле токенами FTX выросла до $25,62.