" Автоматизированный поставщик криптоторговых ботов 3Commas выпустил предупреждение о безопасности после идентификации определенных ключей API FTX, используемых для выполнения несанкционированных сделок с криптовалютными торговыми парами DMG на бирже FTX.
3Commas и FTX провели совместное расследование в отношении сообщений пользователей несанкционированных сделок по торговым парам DMG на FTX. Они определили, что хакеры использовали новые учетные записи 3Commas для совершения сделок DMG, добавив, что "Ключи API были взяты не из 3Commas, а извне платформы 3Commas". Последующее расследование показало, что мошеннические веб-сайты, выдающие себя за 3Commas, использовались для фишинга ключей API, поскольку пользователи связывали свои учетные записи FTX. Затем ключи API FTX использовались для выполнения несанкционированных сделок DMG.
3Commas также подозревает, что хакеры использовали сторонние браузерные расширения и вредоносные программы для кражи ключей API у пользователей, добавив:
"Подтвердить и уточнить, не было никаких нарушений ни баз данных безопасности учетных записей 3Commas, ни ключей API. Это проблема, которая затронула нескольких пользователей, которые никогда не были клиентами 3Commas, поэтому нет никакой вероятности, что это утечка ключей API, исходящих из 3Commas".
Как FTX, так и 3Commas идентифицировали подозрительные учетные записи на основе активности пользователей и приостановили ключи API, чтобы избежать дальнейших потерь. Пользователи FTX, которые подключили свои учетные записи к 3Commas и получают сообщение о том, что их API является "недействительным" или "требуют обновления", должны создать новые ключи API. В таких случаях 3Commas предположили, что:
"Возможно, ваши данные API были скомпрометированы, а ключ API был удален FTX".
Пользователи имеют возможность создать новый ключ API на FTX и связать его со своей учетной записью 3Commas, чтобы избежать сбоев в активных сделках.
Недавно FTX в партнерстве с Visa развернула дебетовые карты в 40 странах мира. Партнерство позволяет пользователям FTX оплачивать товары и услуги с помощью дебетовых карт, которые могут похвастаться «нулевыми комиссиями» и без ежегодных платежей.
