Usuários da FTX perdem milhões para a exploração da API 3Commas

Hackers de criptomoedas insensíveis persistem durante o inverno das criptomoedas. A recente violação na FTX resultou na perda de milhões de dólares em criptomoedas. Os hackers ganharam acesso à conta FTX de um trader de criptomoedas explorando uma API vinculada à plataforma de negociação da conta.

A empresa de bots de negociação automatizada de criptomoedas 3Commas emitiu um aviso de segurança após o ataque. A 3Commas tomou medidas após detectar certas chaves de API da FTX usadas para realizar transações ilícitas para pares de negociação de criptomoedas DMG na exchange FTX.

API da FTX explorada

Um usuário descobriu primeiro que sua conta estava negociando tokens DMG mais de 5.000 vezes antes que as reclamações de hackeamento surgissem. O cliente posteriormente descobriu que mais de $1,6 milhão em Bitcoin, token FTX, Ethereum e outras criptomoedas haviam sido roubados de sua conta.

Relatórios indicaram que este não foi um incidente isolado, pois havia mais três vítimas. Por sua vez, a FTX disse que o hackeamento estava relacionado ao vazamento das chaves de API para a plataforma de negociação 3Commas.

Bruce, um segundo usuário da FTX, revelou em um thread do Twitter em 22 de outubro que ele foi uma vítima do ataque à FTX. Ele revelou que perdeu $1,5 milhão como resultado do incidente de 21 de outubro. De acordo com Bruce, ele nunca usou ou sequer ouviu falar da pontuação 3Commas. Além disso, eu nunca tinha usado a chave de API nos dois anos anteriores. Eu nunca tinha registrado o segredo em papel.

Além disso, ele relatou que em 18 e 19 de outubro, jogadores maliciosos negociaram DMG usando sua conta. Ele questionou por que a FTX não tinha procedimentos de gerenciamento de risco em vigor para negociações ilegais.

Análise da exploração 3Commas

3Commas e FTX realizaram uma investigação conjunta sobre alegações de usuários de negociações fraudulentas usando pares de negociação DMG na FTX. A dupla determinou que as negociações DMG foram realizadas usando novas contas da 3Commas e que “as chaves de API não foram obtidas na plataforma 3Commas, mas de fora dela.”

A investigação revelou que sites fraudulentos que se passavam por 3Commas foram usados para phishing de chaves de API de usuários enquanto eles se conectavam às suas contas FTX. As chaves de API da FTX foram então utilizadas para realizar as negociações ilegais de DMG. Com base na atividade do usuário, tanto a FTX quanto a 3Commas identificaram contas suspeitas e bloquearam as chaves de API para evitar perdas futuras.

A 3Commas também suspeita que as chaves de API foram roubadas de usuários por meio de malware e extensões de navegador de terceiros. Além disso, a 3Commas negou responsabilidade, afirmando que vários usuários afetados nunca foram clientes da 3Commas e que não há chance de o incidente de segurança ter originado nos serviços da 3Commas.

Usuários da FTX que conectaram suas contas com a 3Commas e receberam uma notificação de que sua API está “inválida” ou “precisa ser atualizada” devem gerar novas chaves de API. A plataforma de bots de negociação enfatizou ao longo do aviso de segurança que não era responsável pelos dados dos clientes caindo em mãos erradas.

Para reiterar e esclarecer, não houve violação dos bancos de dados de segurança de contas da 3Commas ou das chaves de API. “Este é um problema que afetou vários usuários que nunca foram clientes da 3Commas, portanto, não há possibilidade de ser um vazamento de chaves de API originado na 3Commas.

3Commas

Os usuários têm a oportunidade de gerar uma nova chave de API na FTX e vinculá-la à sua conta 3Commas para que as negociações ativas não sejam interrompidas. A 3Commas está atualmente ajudando as vítimas e reunindo informações adicionais sobre os hackers.

A FTX se uniu à Visa para distribuir cartões de débito em 40 países ao redor do mundo. O acordo permite que os clientes da FTX paguem por bens e serviços com cartões de débito que incluem “zero taxas” e sem taxas anuais. O mercado reagiu à notícia enviando o token FTX para cima 7%, atingindo brevemente um preço de $25,62.

Mais um hackeamento de criptomoeda

Usuários do OlympusDAO tiveram um susto momentâneo nas horas anteriores. Após um hackeador roubar 30.000 tokens OHM, equivalentes a $300K, os fundos foram reembolsados. O hacker parece estar usando um chapéu branco e explorou uma falha no contrato inteligente para o novo produto OHM Bonds.

De acordo com a PeckShield, “a função de resgate do contrato BondFixedExpiryTeller não verifica corretamente a entrada.” No entanto, a empresa de segurança blockchain afirmou que o Bond Protocol escreveu o contrato inteligente problemático. Após descobrir a vulnerabilidade, o DAO informou aos membros sobre o hackeamento através do canal do Discord.

Esta manhã, ocorreu uma exploração por meio da qual o atacante conseguiu retirar cerca de 30K OHM ($300K) do contrato de bônus OHM no Bond Protocol. Este bug não foi encontrado por três auditores, nem por nossa revisão interna de código, nem reportado por meio de nosso programa de recompensa por bugs Immunefi.

Anúncio oficial

O OlympusDAO disse que os fundos afetados foram restritos devido à implementação escalonada. A soma roubada é uma pequena fração do prêmio de $3.300.000 que o hacker poderia ter ganhado se tivesse divulgado a vulnerabilidade. A equipe do DAO afirmou na época que havia desligado os mercados problemáticos e agora estava procurando maneiras de reembolsar os usuários afetados.

Os hackeamentos de criptomoedas estão em alta e consumiram a maior parte de outubro. O mercado de criptomoedas está em seu ponto mais baixo de todos os tempos. Mais hackeamentos ameaçam desestabilizar o mercado financeiro descentralizado existente. O que pode ser feito? Os investidores de criptomoedas podem suportar perdas adicionais?