加密货币公司 3Commas 报道, 与 FTX 交易所的联合调查显示: 3Commas API 密钥未用于 FTX 上 DMG 交易对的未经授权交易.
3Commas 团队表示, API 密钥是什么, 大概, 由第三方获得 网络钓鱼攻击或黑客攻击. 在调查过程中,团队发现, 那几个假冒网站, 冒充 3Commas, 用于网络钓鱼, 诱骗用户将其帐户连接到欺诈性网络界面:
“API 密钥随后被存储在一个虚假网站上,并用于在 FTX 上的 DMG 交易对上进行未经授权的交易。”.
3逗号疑似, 第三方浏览器扩展程序或恶意软件可能涉及欺诈计划:
“没有任何 3Commas 帐户安全数据库遭到破坏, 没有 API 密钥. 这个问题影响了很多用户, 从未成为 3Commas 客户的人, 所以没有可能, 这是 API 密钥泄漏, 来自 3Commas”.
3Commas团队强调, 其代表现在“与这次第三方攻击的受害者保持密切联系并合作”, 提供帮助并收集更多信息”. 之前通过 PeckShield 频道的 Twitter 用户
FTX 表示, 我失去的 $1.5 因利用 3Commas 和 FTX 区块链 API 密钥而损失 100 万美元.
近日,FTX 交易所首席执行官 Sam Bankman-Fried (萨姆·班克曼-弗里德) 提出向黑客支付以下奖励 $5 百万或 5% 从被盗加密资产的数量来看, 减轻黑客攻击和漏洞利用的后果.
