3Commas абвергла чуткі аб узломе сваіх ключоў API – Біты СМІ

Крыптакампанія 3Commas паведаміла, што сумеснае расследаванне з біржай FTX выявіла: ключы API 3Commas не выкарыстоўваліся для несанкцыянаваных здзелак з гандлёвымі парамі DMG на FTX.

Каманда 3Commas сцвярджае, што ключы API, напэўна, былі атрыманы ў выніку іншай фішынгавай атакі або ўзлому. Падчас расследаванняў каманда выявіла, што некалькі падробленых вэб-сайтаў, якія выдаюць сябе за 3Commas, использовались для фишинга, обманом заставляя пользователей подключать свои учетные записи к мошенническим веб-интерфейсам:

"Затым ключы API былі захаваны на падробленым вэб-сайце і выкарыстаны для размяшчэння несанкцыянаваных здзелак з гандлёвымі парамі DMG на FTX".

У 3Commas падазраюць, што да ашуканскай схемы маглі быць датычныя іншыя пашырэнні браўзэра або шкоднаснае ПА: 

«Не было ўзлому ні баз дадзеных бяспекі уліковых запісаў 3Commas, ні ключоў API. Гэтая праблема закранула многіх карыстальнікаў, якія ніколі не былі кліентамі 3Commas, таму няма ніякай верагоднасці, што гэта ўцечка ключоў API, выходных ад 3Commas».

Каманда 3Commas падкрэсліла, што яе прадстаўнікі зараз «знаходзяцца ў цесным кантакце з ахвярамі гэтай іншай атакі і працуюць з імі, каб аказаць дапамогу і сабраць больш інфармацыі». Раней карыстальнік Твітэр праз канал PeckShield
заявіў FTX, што страціў каля $1.5 млн з-за эксплойта ключоў API блокчейна 3Commas і FTX.

Нядаўна генеральны дырэктар біржы FTX Сэм Бэнкман-Фрыд (Сэм Банкмен-Фрыд) прапанаваў выплачваць хакерам узнагароду ў памеры $5 млн або 5% ад аб'ёму скрадзеных крыптаактываў, каб згладзіць наступствы ўзломаў і эксплойтаў.