Gli utenti di FTX perdono milioni a causa dell'exploit 3Commas API

Gli hacker cripto insensibili persistono durante l'inverno cripto. Il recente attacco su FTX ha comportato la perdita di milioni di dollari in criptovalute. Gli hacker hanno ottenuto l'accesso all'account FTX di un trader di criptovalute sfruttando un'API collegata alla piattaforma di trading dell'account.

L'azienda di bot di trading cripto automatizzato 3Commas ha emesso un avviso di sicurezza dopo l'attacco. 3commas ha agito dopo aver rilevato determinate chiavi API FTX utilizzate per condurre transazioni illecite per le coppie di trading cripto DMG sull'exchange FTX.

API FTX sfruttata

Un utente ha scoperto per primo che il suo account stava scambiando token DMG più di 5.000 volte prima che emergessero le lamentele per l'hacking. Il cliente ha successivamente appreso che oltre $1,6 milioni in Bitcoin, token FTX, Ethereum e altre criptovalute erano stati rubati dal suo account.

I rapporti indicavano che non si trattava di un incidente isolato, poiché c'erano altre tre vittime. Da parte sua, FTX ha detto che l'hack era correlato alla fuoriuscita delle chiavi API per la piattaforma di trading 3Commas.

Bruce, un secondo utente di FTX, ha rivelato in un thread Twitter del 22 ottobre di essere stato una vittima dell'attacco a FTX. Ha rivelato di aver perso $1,5 milioni a causa dell'incidente del 21 ottobre. Secondo Bruce, non ha mai usato o persino sentito parlare del segno di punteggiatura 3Commas. Inoltre, non avevo mai usato la chiave API negli ultimi due anni. Non avevo mai registrato il segreto su carta.

Inoltre, ha riferito che il 18 e 19 ottobre, giocatori malintenzionati hanno scambiato DMG utilizzando il suo account. Ha chiesto perché FTX non avesse procedure di gestione del rischio in atto per il trading illegale.

Analisi dell'exploit 3Commas

3Commas e FTX hanno eseguito un'indagine collaborativa sulle accuse degli utenti di scambi fraudolenti utilizzando coppie di trading DMG su FTX. I due hanno determinato che gli scambi DMG sono stati condotti utilizzando nuovi account 3Commas e che “le chiavi API non sono state ottenute dalla piattaforma 3Commas ma da esterni.”

L'indagine ha rivelato che siti web fraudolenti che si spacciavano per 3Commas erano stati utilizzati per phishare le chiavi API dagli utenti mentre si collegavano ai loro account FTX. Le chiavi API FTX sono state poi utilizzate per condurre gli scambi DMG illegali. In base all'attività degli utenti, sia FTX che 3Commas hanno identificato account sospetti e hanno bloccato le chiavi API per prevenire future perdite.

3Commas sospetta anche che le chiavi API siano state rubate dagli utenti tramite malware ed estensioni del browser di terze parti. Inoltre, 3Commas ha negato la responsabilità, affermando che diversi utenti interessati non sono mai stati clienti di 3Commas e che non c'è possibilità che l'incidente di sicurezza sia originato dai servizi di 3Commas.

Gli utenti di FTX che hanno collegato i loro account con 3Commas e hanno ricevuto una notifica che la loro API è “non valida” o “deve essere aggiornata” devono generare nuove chiavi API. La piattaforma di trading-bot ha sottolineato durante l'avviso di sicurezza che non era responsabile per i dati dei clienti che finivano nelle mani sbagliate.

Per reiterare e chiarire, non c'è stata alcuna violazione dei database di sicurezza degli account di 3Commas o delle chiavi API. “Questo è un problema che ha colpito più utenti che non sono mai stati clienti di 3Commas, quindi non c'è possibilità che sia una fuoriuscita di chiavi API originata da 3Commas.

3Virgole

Gli utenti hanno l'opportunità di generare una nuova chiave API su FTX e collegarla al loro account 3Commas in modo che i trading attivi non vengano interrotti. 3Commas sta attualmente assistendo le vittime e raccogliendo ulteriori informazioni sugli hacker.

FTX si è unita a Visa per distribuire carte di debito in 40 paesi in tutto il mondo. L'accordo consente ai clienti di FTX di pagare beni e servizi con carte di debito che includono “zero commissioni” e nessuna commissione annuale. Il mercato ha risposto alla notizia inviando il token FTX su un aumento del 7%, raggiungendo brevemente un prezzo di $25,62.

Ancora un altro hacking cripto

Gli utenti di OlympusDAO hanno sperimentato un momento di paura nelle ore precedenti. Dopo che un hacker ha rubato 30.000 token OHM, equivalenti a $300K, i fondi sono stati rimborsati. L'hacker sembra essere un white hat e ha sfruttato una falla nel contratto intelligente per il nuovo prodotto OHM Bonds.

Secondo PeckShield, “la funzione di riscatto del contratto BondFixedExpiryTeller non controlla correttamente l'input.” Tuttavia, l'azienda di sicurezza blockchain ha dichiarato che Bond Protocol ha scritto il contratto intelligente problematico. Dopo aver scoperto la vulnerabilità, la DAO ha informato i membri dell'hack tramite il canale Discord.

Questa mattina, si è verificato un exploit attraverso il quale l'attaccante è stato in grado di prelevare circa 30K OHM ($300K) dal contratto OHM bond di Bond Protocol. Questo bug non è stato trovato da tre revisori, né dal nostro revisione interna del codice, né segnalato tramite il nostro bounty bug Immunefi.

Annuncio ufficiale

OlympusDAO ha detto che i fondi interessati erano stati bloccati a causa dell'implementazione scalare. La somma rubata è una piccola frazione del bounty di $3.300.000 che l'hacker avrebbe potuto guadagnare se avesse divulgato la vulnerabilità. Il team della DAO ha dichiarato in quel momento che aveva chiuso i mercati problematici e stava ora cercando modi per rimborsare gli utenti interessati.

Gli hacking cripto sono in aumento e hanno consumato la maggior parte di ottobre. Il mercato cripto è al suo punto più basso di sempre. Più hacking minacciano di destabilizzare l'esistente mercato finanziario decentralizzato. Cosa si può fare? Gli investitori cripto possono resistere ad ulteriori perdite?