FTX-Benutzer verlieren Millionen durch 3Commas-API-Exploit

Rücksichtslose Krypto-Hacker halten während des Krypto-Winters stand. Der jüngste Vorfall auf FTX führte zum Verlust von Millionen Dollar an Krypto. Hacker erhielten Zugang zum FTX-Konto eines Krypto-Händlers, indem sie eine API ausnutzten, die mit der Handelsplattform des Kontos verbunden war.

Das Unternehmen für automatisiertes Krypto-Trading, 3Commas, gab nach dem Angriff eine Sicherheitsmitteilung heraus. 3Commas ergriff Maßnahmen, nachdem bestimmte FTX-API-Schlüssel entdeckt wurden, die für illegale Transaktionen mit DMG-Krypto-Handelspaaren auf der FTX-Börse verwendet wurden.

FTX-API ausgenutzt

Ein Benutzer entdeckte zuerst, dass sein Konto DMG-Token mehr als 5.000 Mal handelte, bevor die Hacking-Beschwerden auftauchten. Der Kunde erfuhr später, dass über 1,6 Millionen Dollar an Bitcoin, FTX-Token, Ethereum und anderen Kryptowährungen von seinem Konto gestohlen worden waren.

Berichte deuteten darauf hin, dass dies kein isolierter Vorfall war, da es drei weitere Opfer gab. FTX erklärte, dass der Hack mit der Leckage der API-Schlüssel für die Handelsplattform 3Commas zusammenhänge.

Bruce, ein zweiter FTX-Benutzer, enthüllte in einem Twitter-Thread vom 22. Oktober, dass er ein Opfer des FTX-Angriffs war. Er gab an, dass er infolge des Vorfalls vom 21. Oktober 1,5 Millionen Dollar verlor. Laut Bruce hat er die 3Commas-Punktuation niemals verwendet oder sogar davon gehört. Außerdem habe er den API-Schlüssel in den vorherigen zwei Jahren nie verwendet. Er habe das Geheimnis nie auf Papier notiert.

Darüber hinaus berichtete er, dass am 18. und 19. Oktober böswillige Akteure DMG mit seinem Konto handelten. Er fragte, warum FTX keine Risikomanagementverfahren für illegales Trading eingerichtet hatte.

3Commas-Exploit-Analyse

3Commas und FTX führten eine gemeinsame Untersuchung zu den Behauptungen von Benutzern über betrügerische Trades mit DMG-Handelspaaren auf FTX durch. Das Duo stellte fest, dass die DMG-Trades mit neuen 3Commas-Konten durchgeführt wurden und dass „die API-Schlüssel nicht von der 3Commas-Plattform, sondern von außerhalb dieser“ stammten.

Die Untersuchung ergab, dass betrügerische Websites, die sich als 3Commas ausgaben, verwendet wurden, um API-Schlüssel von Benutzern zu phischen, als sie ihre FTX-Konten verknüpften. Die FTX-API-Schlüssel wurden dann verwendet, um die illegalen DMG-Trades durchzuführen. Basierend auf der Benutzeraktivität identifizierten sowohl FTX als auch 3Commas verdächtige Konten und sperrten die API-Schlüssel, um zukünftige Verluste zu verhindern.

3Commas vermutet auch, dass API-Schlüssel von Benutzern über Malware und Browser-Erweiterungen Dritter gestohlen wurden. Darüber hinaus wies 3Commas die Verantwortung zurück und erklärte, dass mehrere betroffene Benutzer niemals 3Commas-Kunden waren und es keine Chance gibt, dass der Sicherheitsvorfall von den Diensten von 3Commas ausging.

FTX-Benutzer, die ihre Konten mit 3Commas verbunden haben und eine Benachrichtigung erhalten haben, dass ihre API „ungültig“ ist oder „aktualisiert werden muss“, müssen neue API-Schlüssel generieren. Die Trading-Bot-Plattform betonte in der gesamten Sicherheitsmitteilung, dass sie nicht für das Eindringen von Kundendaten in falsche Hände verantwortlich sei.

Zur Wiederholung und Klarstellung: Es gab keinen Sicherheitsverstoß in den 3Commas-Kontosicherheitsdatenbanken oder API-Schlüsseln. „Dies ist ein Problem, das mehrere Benutzer betroffen hat, die niemals Kunden von 3Commas waren, daher besteht keine Möglichkeit, dass es sich um ein Leck von API-Schlüsseln handelt, das von 3Commas ausgeht.

3Commas

Benutzer haben die Möglichkeit, einen neuen API-Schlüssel auf FTX zu generieren und mit ihrem 3Commas-Konto zu verknüpfen, damit aktive Trades nicht unterbrochen werden. 3Commas hilft den Opfern derzeit und sammelt zusätzliche Informationen über die Hacker.

FTX hat sich mit Visa zusammengetan, um Debitkarten in 40 Ländern weltweit zu verteilen. Die Vereinbarung ermöglicht es FTX-Kunden, Waren und Dienstleistungen mit Debitkarten zu bezahlen, die „null Gebühren“ und keine Jahresgebühren beinhalten. Der Markt reagierte auf die Nachricht, indem er den FTX-Token um 7 % ansteigen ließ und vorübergehend einen Preis von 25,62 $ erreichte.

Wieder ein Krypto-Hack

OlympusDAO-Benutzer erlebten in den vorangegangenen Stunden einen kurzen Schreck. Nachdem ein Hacker 30.000 OHM-Token im Wert von 300.000 $ gestohlen hatte, wurden die Mittel zurückerstattet. Der Hacker scheint ein „White Hat“ zu sein und nutzte eine Schwachstelle im Smart Contract für das neue OHM-Bonds-Produkt.

Laut PeckShield „überprüft die redeem-Funktion des BondFixedExpiryTeller-Vertrags die Eingabe nicht korrekt.“ Das Blockchain-Sicherheitsunternehmen stellte jedoch fest, dass Bond Protocol den problematischen Smart Contract geschrieben hat. Nach der Entdeckung der Schwachstelle informierte die DAO die Mitglieder des Hacks über den Discord-Kanal.

Heute Morgen trat ein Exploit auf, durch den der Angreifer etwa 30K OHM (300.000 $) aus dem OHM-Bond-Vertrag bei Bond Protocol abheben konnte. Dieser Fehler wurde weder von drei Prüfern noch von unserer internen Codeüberprüfung gefunden, noch über unseren Immunefi-Bug-Bounty gemeldet.

Offizielle Ankündigung

OlympusDAO sagte, dass die betroffenen Mittel aufgrund der gestaffelten Implementierung eingeschränkt waren. Der gestohlene Betrag ist ein kleiner Bruchteil des 3.300.000 $-Bounty, den der Hacker verdient hätte, wenn er die Schwachstelle offengelegt hätte. Das DAO-Team erklärte damals, dass es die problematischen Märkte geschlossen habe und nun nach Wegen suche, die betroffenen Benutzer zu erstatten.

Krypto-Hacking ist im Aufschwung und hat den Großteil des Oktobers in Anspruch genommen. Der Kryptomarkt befindet sich auf dem niedrigsten Stand aller Zeiten. Weitere Hacks drohen, den bestehenden dezentralen Finanzmarkt zu destabilisieren. Was kann getan werden? Können Krypto-Investoren weitere Verluste verkraften?