Une nouvelle méthode de vol de pièces émerge

Selon la plus récente WuBlockchain rapport, les pirates a trouvé une nouvelle façon de voler les pièces des utilisateurs directement à partir d'échanges centralisés comme FTX. Le 19 octobre, le premier rapport est apparu alors que les utilisateurs perdaient 1.6 million de dollars de crypto-monnaie en utilisant l'API 3commas.

Comme le montre l'historique de trading détaillé de l'utilisateur, quelqu'un a échangé DMG plus de 5,000 1.6 fois et a volé pour XNUMX million de dollars de BTC, ETH, FTT et autres atouts numériques de son compte. La raison la plus probable de la disparition soudaine des fonds du compte est une violation de l'API 3commas qui a permis aux pirates de prendre le contrôle du compte et de mener des activités de trading suspectes.

Une nouvelle méthode de vol de pièces fait son apparition : le contra trade. Le 19 octobre, un utilisateur a soudainement découvert que son compte FTX utilisant l'API 3commas échangeait DMG plus de 5,000 1.6 fois, volant près de XNUMX million de dollars tels que BTC, ETH, FTT, etc. de son compte. pic.twitter.com/cpxoCSdLiZ

- Wu Blockchain (@WuBlockchain) 21 octobre 2022

La victime a soumis l'avis de dépôt de dossier à la police, mais FTX n'a ​​pris aucune mesure pour empêcher les autres utilisateurs de l'attaque via l'API de trading ou n'a émis aucune déclaration qui conduirait au gel des fonds.

Selon 3commas, il n'y a eu aucune fuite et le service fonctionne normalement. Dans les cas où 3commas n'est pas lié au problème, FTX reste la seule source du piratage, ce qui le rend exponentiellement pire que presque tous les utilisateurs de l'échange et peut devenir la cible d'un pirate.

annonces

Si 3commas fait partie du problème après tout, toute la situation peut être résolue rapidement en limitant temporairement l'accès de l'entreprise aux comptes des utilisateurs FTX jusqu'à ce que la sécurité de l'échange établisse le problème.

Cependant, la faille dans la sécurité de l'un des plus grands échanges de l'ensemble du secteur aurait été remarquée plus rapidement par divers spécialistes de la sécurité qui analysent la sécurité des fonds des utilisateurs. Malheureusement, l'absence de réaction des deux parties crée des risques inutiles que les investisseurs devront assumer.