ظهور طريقة جديدة لسرقة العملات المعدنية

وفقًا لأحدث WuBlockchain تقرير, قراصنة طريقة جديدة لسرقة عملات المستخدمين مباشرة من البورصات المركزية مثل FTX. في 19 أكتوبر ، ظهر التقرير الأول حيث فقد المستخدمون ما قيمته 1.6 مليون دولار من العملات المشفرة أثناء استخدام 3commas API.

كما يظهر سجل التداول التفصيلي للمستخدم ، قام شخص ما بتداول DMG أكثر من 5,000 مرة وسرق ما قيمته 1.6 مليون دولار من BTC و ETH و FTT وغيرها. الأصول الرقمية من حسابه. السبب الأكثر ترجيحًا للاختفاء المفاجئ للأموال من الحساب هو اختراق 3commas API الذي سمح للمتسللين بالسيطرة على الحساب والقيام بأنشطة تداول مشبوهة.

طريقة جديدة لسرقة العملات المعدنية آخذة في الظهور: تداول كونترا. في 19 أكتوبر ، اكتشف أحد المستخدمين فجأة أن حساب FTX الخاص به باستخدام 3commas API كان يتداول DMG أكثر من 5,000 مرة ، وسرق ما يقرب من 1.6 مليون دولار مثل BTC و ETH و FTT وما إلى ذلك من حسابه. pic.twitter.com/cpxoCSdLiZ

- Wu Blockchain (WuBlockchain) 21 أكتوبر 2022

قدمت الضحية إشعار رفع القضية للشرطة ، لكن FTX لم تتخذ أي إجراء لمنع المستخدمين الآخرين من الهجوم عبر واجهة برمجة تطبيقات التداول أو إصدار أي بيان من شأنه أن يؤدي إلى تجميد الأموال.

وفقًا لـ 3commas ، لم تكن هناك تسريبات ، وتعمل الخدمة بشكل طبيعي. في الحالات التي لا ترتبط فيها 3commas بالمشكلة ، تظل FTX هي المصدر الوحيد للاختراق ، مما يجعلها أسوأ بشكل كبير من كل مستخدم في البورصة تقريبًا وقد تصبح هدفًا للمتسلل.

إذا كانت 3commas جزءًا من المشكلة بعد كل شيء ، فيمكن حل الموقف برمته سريعًا عن طريق الحد مؤقتًا من وصول الشركة إلى حسابات مستخدمي FTX حتى يحدد أمن البورصة المشكلة.

ومع ذلك ، فإن الخرق في أمن واحدة من أكبر البورصات في الصناعة بأكملها كان يمكن ملاحظته بشكل أسرع من قبل مجموعة متنوعة من المتخصصين الأمنيين الذين يحللون سلامة أموال المستخدمين. لسوء الحظ ، فإن عدم وجود رد فعل من كلا الطرفين يخلق مخاطر غير ضرورية سيتعين على المستثمرين تحملها.