Emerge un nuovo metodo per rubare le monete

Secondo il più recente WuBlockchain rapporto, hacker ha trovato un nuovo modo di rubare le monete degli utenti direttamente dagli scambi centralizzati come FTX. Il 19 ottobre, è apparso il primo rapporto quando gli utenti hanno perso 1.6 milioni di dollari di criptovaluta durante l'utilizzo dell'API 3commas.

Come mostra la cronologia di trading dettagliata dell'utente, qualcuno ha scambiato DMG più di 5,000 volte e ha rubato $ 1.6 milioni di BTC, ETH, FTT e altri beni digitali dal suo conto. Il motivo più probabile dietro l'improvvisa scomparsa dei fondi dal conto è una violazione dell'API 3commas che ha consentito agli hacker di assumere il controllo del conto e condurre attività di trading sospette.

Sta emergendo un nuovo metodo per rubare le monete: il contra trade. Il 19 ottobre, un utente ha improvvisamente scoperto che il suo account FTX che utilizzava l'API 3commas stava scambiando DMG più di 5,000 volte, rubando quasi $ 1.6 milioni come BTC, ETH, FTT, ecc. dal suo account. pic.twitter.com/cpxoCSdLiZ

- Wu Blockchain (@WuBlockchain) Ottobre 21, 2022

La vittima ha presentato l'avviso di archiviazione del caso di polizia, ma FTX non ha intrapreso alcuna azione per impedire ad altri utenti dell'attacco tramite l'API di trading o ha rilasciato alcuna dichiarazione che avrebbe portato al congelamento dei fondi.

Secondo 3commas, non ci sono state perdite e il servizio funziona normalmente. Nei casi in cui 3commas non sia legato al problema, FTX rimane l'unica fonte dell'hack, il che lo rende esponenzialmente peggiore di quasi tutti gli utenti dello scambio e potrebbe diventare il bersaglio di un hacker.

Ads - Annunci

Se dopotutto 3commas è parte del problema, l'intera situazione può essere risolta rapidamente limitando temporaneamente l'accesso dell'azienda agli account degli utenti FTX fino a quando la sicurezza dello scambio non stabilisce il problema.

Tuttavia, la violazione della sicurezza di uno dei più grandi scambi dell'intero settore sarebbe stata notata più rapidamente da una serie di specialisti della sicurezza che analizzano la sicurezza dei fondi degli utenti. Sfortunatamente, la mancanza di reazione da parte di entrambe le parti crea rischi inutili che gli investitori dovranno assumersi.