FTX 사용자, 3Commas API 취약점으로 수백만 달러 손실

무심한 암호화폐 해커들은 암호화폐 겨울 동안에도 지속됩니다. 최근 FTX 침해 사건으로 수백만 달러 상당의 암호화폐가 손실되었습니다. 해커들은 계정 거래 플랫폼에 연결된 API를 악용하여 암호화폐 트레이더의 FTX 계정에 접근했습니다.

자동화 암호화폐 거래 봇 회사인 3Commas는 공격 이후 보안 공지发布了. 3commas는 FTX 거래소에서 DMG 암호화폐 거래 쌍에 대한 불법 거래를 수행하는 데 사용된 특정 FTX API 키를 감지한 후 조치를 취했습니다.

FTX API 악용

해킹 불만이 제기되기 전에 한 사용자가 자신의 계정이 DMG 토큰을 5,000회 이상 거래하고 있음을 처음 발견했습니다. 이후 고객은 비트코인, FTX 토큰, 이더리움 및 기타 암호화폐를 포함하여 계정에서 160만 달러 이상의 가치가 훔쳐졌다는 사실을 알게 되었습니다.

보고서는 이것이 고립된 사건이 아니며, 세 명의 추가 피해자가 있었다고 밝혔습니다. FTX는 해킹이 거래 플랫폼 3Commas의 API 키 유출과 관련이 있다고 말했습니다.

두 번째 FTX 사용자인 Bruce는 10월 22일 트위터 스레드에서 자신이 FTX 공격의 희생자였다고 밝혔습니다. 그는 10월 21일 사건으로 인해 150만 달러를 잃었다고 밝혔습니다. Bruce에 따르면, 그는 3Commas를 사용한 적이 없으며 심지어 들은 적도 없습니다. 또한, 그는 지난 2년 동안 API 키를 사용한 적이 없으며, 비밀을 종이에 기록한 적도 없습니다.

또한 그는 10월 18일과 19일에 악의적인 행위자들이 자신의 계정을 사용하여 DMG를 거래했다고 보고했습니다. 그는 FTX가 불법 거래를 위한 위험 관리 절차가 없는 이유를 의문시했습니다.

3Commas 취약점 분석

3Commas와 FTX 는 FTX에서 DMG 거래 쌍을 사용한 사기성 거래에 대한 사용자 주장을 조사하기 위해 협력했습니다. 두 회사는 DMG 거래가 새로운 3Commas 계정을 사용하여 수행되었으며, “API 키는 3Commas 플랫폼이 아닌 외부에서 획득되었다”고 결론지었습니다.

수사 결과, 3Commas를 사칭하는 사기성 웹사이트를 사용하여 사용자가 FTX 계정에 가입할 때 API 키를 피싱한 것으로 드러났습니다. 그런 다음 FTX API 키가 불법 DMG 거래를 수행하는 데 사용되었습니다. 사용자 활동을 기반으로 FTX와 3Commas는 의심스러운 계정을 식별하고 향후 손실을 방지하기 위해 API 키를 중지했습니다.

3Commas는 또한 API 키가 사용자를 통해 악성 소프트웨어 및 서드파티 브라우저 확장 프로그램을 통해 도난당했다고 의심합니다. 또한 3Commas는 여러 영향받은 사용자가 3Commas 고객이 한 번도 없었으며, 보안 사고가 3Commas 서비스에서 비롯되었을 가능성이 없다고 주장하며 책임을 거부했습니다.

3Commas와 계정을 연결했으며 API가 “무효” 또는 “업그레이드 필요”라는 통지를 받은 FTX 사용자는 새 API 키를 생성해야 합니다. 거래 봇 플랫폼은 보안 공지 전반에 걸쳐 고객 데이터가 잘못된 손에 들어가는 것에 대해 책임이 없다고 강조했습니다.

다시 한번 강조하고 명확히 하자면, 3Commas 계정 보안 데이터베이스 또는 API 키에 대한 침해는 발생하지 않았습니다. “이는 3Commas 고객이 한 번도 없었던 다수의 사용자에게 영향을 미친 문제로, 3Commas에서 비롯된 API 키 유출일 가능성은 없습니다.”

3콤마

사용자는 FTX에서 새 API 키를 생성하고 3Commas 계정에 연결하여 활성 거래가 중단되지 않도록 할 수 있습니다. 3Commas는 현재 피해자를 지원하고 해커에 대한 추가 정보를 수집하고 있습니다.

FTX는 Visa와 제휴하여 전 세계 40개국에서 직불카드를 배포했습니다. 이 계약은 FTX 고객이 “수수료 제로” 및 연회비 없는 직불카드로 상품과 서비스에 결제할 수 있도록 합니다. 시장은 이 소식에 FTX 토큰을 7% 상승시켜 일시적으로 $25.62의 가격에 도달하는 방식으로 반응했습니다.

또 다른 암호화폐 해킹

OlympusDAO 사용자는 직전 몇 시간 동안 잠시 공포를 경험했습니다. 해커 가 $300K에 해당하는 30,000 OHM 토큰을 훔친 후 자금이 환불되었습니다. 해커는 백해무습(화이트 해트)인 것으로 보이며, 새로운 OHM Bonds 제품의 스마트 계약 결함을 사용했습니다.

PeckShield에 따르면 “BondFixedExpiryTeller 계약의 redeem 함수가 입력을 올바르게 확인하지 않습니다.” 그러나 블록체인 보안 기업은 Bond Protocol이 문제의 스마트 계약을 작성했다고 밝혔습니다. 취약점을 발견한 후 DAO는 Discord 채널을 통해 해킹에 대해 회원들에게 알렸습니다.

오늘 아침, 공격자가 Bond Protocol의 OHM bond 계약에서 약 30K OHM($300K)을 인출할 수 있는 취약점이 발생했습니다. 이 버그는 세 명의 감사관, 내부 코드 검토, 또는 Immunefi 버그 바운티를 통해 보고되지 않았습니다.

공식 발표

올림푸스DAO는 영향받은 자금이 단계적 도입으로 인해 제한되었다고 밝혔다. 해커가 취약점을 공개했다면 받을 수 있었던 330만 달러의 보너스 중 소액이 도난당했다. DAO 팀은 당시 문제가 된 시장을 중단했으며, 영향받은 사용자에게 보상할 방법을 모색 중이라고 밝혔다.

암호화폐 해킹 이 증가세에 있으며 10월의 대부분을 차지했습니다. 암호화폐 시장은 역대 최저점에 있습니다. 더 많은 해킹이 기존 탈중앙화 금융 시장을 불안정하게 만들 수 있습니다. 어떻게 해야 할까요? 암호화폐 투자자는 추가 손실을 견딜 수 있을까요?