Los usuarios de FTX pierden millones debido a la explotación de la API 3Commas

Los hackers cripto irrespetuosos persisten durante el invierno cripto. La reciente brecha en FTX resultó en la pérdida de millones de dólares en valor de criptomonedas. Los hackers obtuvieron acceso a la cuenta de FTX de un trader de criptomonedas explotando una API vinculada a la plataforma de negociación de la cuenta.

La empresa de bots de negociación automática de criptomonedas 3Commas emitió un aviso de seguridad tras el ataque. 3commas tomó medidas después de detectar ciertas claves API de FTX utilizadas para realizar transacciones ilícitas para pares de negociación de criptomonedas DMG en el exchange FTX.

API de FTX explotada

Un usuario descubrió primero que su cuenta estaba negociando tokens DMG más de 5,000 veces antes de que surgieran las quejas por hackeo. El cliente posteriormente aprendió que se habían robado más de $1.6 millones en valor de Bitcoin, token FTX, Ethereum y otras criptomonedas de su cuenta.

Los informes indicaron que esto no fue un incidente aislado, ya que había tres víctimas más. Por su parte, FTX dijo que el hackeo estaba relacionado con la filtración de las claves API para la plataforma de negociación 3Commas.

Bruce, un segundo usuario de FTX, reveló en un hilo de Twitter del 22 de octubre que fue una víctima del ataque de FTX. Reveló que perdió $1.5 millones como resultado del incidente del 21 de octubre. Según Bruce, nunca ha usado ni siquiera ha oído hablar de la puntuación 3Commas. Además, nunca había usado la clave API en los dos años anteriores. Nunca había registrado el secreto en papel.

Además, informó que el 18 y 19 de octubre, jugadores malintencionados negociaron DMG usando su cuenta. Cuestionó por qué FTX no tenía procedimientos de gestión de riesgos en lugar para la negociación ilegal.

Análisis de la explotación de 3Commas

3Commas y FTX realizaron una investigación colaborativa sobre las afirmaciones de los usuarios de operaciones fraudulentas utilizando pares de negociación DMG en FTX. El dúo determinó que las operaciones de DMG se realizaron utilizando nuevas cuentas de 3Commas y que “las claves API no se obtuvieron de la plataforma 3Commas sino de fuera de ella.”

La investigación reveló que se utilizaron sitios web fraudulentos que se hacían pasar por 3Commas para obtener claves API de los usuarios mientras se unían a sus cuentas de FTX. Las claves API de FTX luego se utilizaron para realizar las negociaciones ilegales de DMG. Basándose en la actividad del usuario, tanto FTX como 3Commas identificaron cuentas sospechosas y detuvieron las claves API para prevenir pérdidas futuras.

3Commas también sospecha que las claves API fueron robadas a los usuarios a través de malware y extensiones de terceros del navegador. Además, 3Commas negó la responsabilidad, afirmando que varios usuarios afectados nunca han sido clientes de 3Commas y no hay posibilidad de que el incidente de seguridad haya originado con los servicios de 3Commas.

Los usuarios de FTX que han conectado sus cuentas con 3Commas y han recibido una notificación de que su API es “inválida” o “necesita actualización” deben generar nuevas claves API. La plataforma de bots de negociación enfatizó a lo largo del aviso de seguridad que no era responsable de que los datos de los clientes cayeran en manos equivocadas.

Para reiterar y aclarar, no ha habido ninguna violación de las bases de datos de seguridad de cuentas de 3Commas ni de las claves API. “Este es un problema que ha afectado a múltiples usuarios que nunca han sido clientes de 3Commas, por lo que no hay posibilidad de que sea una filtración de claves API originada en 3Commas.

3Commas

Los usuarios tienen la oportunidad de generar una nueva clave API en FTX y vincularla a su cuenta de 3Commas para que las negociaciones activas no se interrumpan. 3Commas está actualmente asistiendo a las víctimas y recopilando información adicional sobre los hackers.

FTX se asoció con Visa para distribuir tarjetas de débito en 40 países de todo el mundo. El acuerdo permite a los clientes de FTX pagar bienes y servicios con tarjetas de débito que incluyen “cero tarifas” y sin tarifas anuales. El mercado respondió a la noticia enviando el token FTX hacia arriba un 7%, alcanzando brevemente un precio de $25.62.

Otro hackeo cripto más

Los usuarios de OlympusDAO experimentaron un susto momentáneo en las horas anteriores. Después de que un hacker robara 30,000 tokens OHM, equivalentes a $300K, los fondos fueron reembolsados. El hacker parece llevar un sombrero blanco y utilizó una falla en el contrato inteligente para el nuevo producto OHM Bonds.

Según PeckShield, “la función de canje del contrato BondFixedExpiryTeller no verifica correctamente la entrada.” Sin embargo, la empresa de seguridad blockchain declaró que Bond Protocol escribió el contrato inteligente problemático. Después de descubrir la vulnerabilidad, la DAO informó a los miembros del hackeo a través del canal de Discord.

Esta mañana, ocurrió una explotación a través de la cual el atacante pudo retirar aproximadamente 30K OHM ($300K) del contrato de bonos OHM en Bond Protocol. Este error no fue encontrado por tres auditores, ni por nuestra revisión interna de código, ni reportado a través de nuestro programa de recompensas por errores de Immunefi.

Anuncio oficial

OlympusDAO dijo que los fondos afectados fueron restringidos debido a la implementación escalonada. La suma robada es una pequeña fracción de la recompensa de $3,300,000 que el hacker podría haber ganado si hubiera revelado la vulnerabilidad. El equipo de la DAO declaró en ese momento que había cerrado los mercados problemáticos y ahora estaba buscando formas de reembolsar a los usuarios afectados.

El hacking cripto está en aumento y ha consumido la mayor parte de octubre. El mercado cripto está en su punto más bajo de la historia. Más hackeos amenazan con desestabilizar el mercado financiero descentralizado existente. ¿Qué se puede hacer? ¿Pueden los inversores cripto soportar pérdidas adicionales?