FTX 用户因3Commas API 漏洞损失数百万美元

不负责任的加密黑客在加密寒冬期间持续作案。FTX 最近的入侵导致数百万美元的加密货币损失。黑客通过利用与账户交易平台关联的 API 访问了加密交易员的 FTX 账户。

自动加密交易机器人公司 3Commas 在攻击后发布了安全通知。3Commas 在检测到某些用于在 FTX 交易所进行 DMG 加密货币交易对非法交易的 FTX API 密钥后采取了行动。

FTX API 被利用

在黑客投诉出现之前，一名用户首先发现他的账户交易 DMG 代币超过 5,000 次。随后，该客户得知超过 160 万美元的比特币、FTX 代币、以太坊和其他加密货币从其账户中被盗。

据报道，这不是孤立事件，还有三名受害者。FTX 表示，此次黑客攻击与交易平台 3Commas 的 API 密钥泄露有关。

另一位 FTX 用户布鲁斯在 10 月 22 日的 Twitter 线程中透露，他是 FTX 攻击的受害者。他披露，由于 10 月 21 日的事件，他损失了 150 万美元。根据布鲁斯的说法，他从未使用甚至听说过 3Commas 标点符号。此外，我在过去两年中从未使用过 API 密钥。我从未在纸上记录过秘密。

此外，他报告称，在 10 月 18 日和 19 日，恶意玩家使用他的账户交易 DMG。他质疑为什么 FTX 没有针对非法交易的风险管理程序。

3Commas 漏洞分析

3Commas 和 FTX 对用户声称使用 DMG 交易对在 FTX 上进行欺诈性交易的说法进行了联合调查。双方确定，DMG 交易是使用新的 3Commas 账户进行的，并且“API 密钥不是从 3Commas 平台获得的，而是从外部获得的。”

调查显示，冒充 3Commas 的欺诈网站被用来在用户加入其 FTX 账户时钓鱼获取 API 密钥。然后利用 FTX API 密钥进行非法的 DMG 交易。根据用户活动，FTX 和 3Commas 都确定了可疑账户并停止了 API 密钥，以防止未来损失。

3Commas 还怀疑 API 密钥是通过恶意软件和第三方浏览器扩展从用户那里窃取的。此外，3Commas 否认承担责任，称几名受影响的用户从未是 3Commas 的客户，安全事件不可能起源于 3Commas 的服务。

已将账户与 3Commas 连接并收到 API 通知为“无效”或“需要升级”的 FTX 用户必须生成新的 API 密钥。该交易机器人平台在整个安全通知中强调，它对客户数据落入他人手中不负责任。

重申并澄清，3Commas 账户安全数据库或 API 密钥均未发生泄露。“这是一个影响多个用户的问题，这些用户从未是 3Commas 的客户，因此不可能发生源自 3Commas 的 API 密钥泄露。

3Commas

用户有机会在 FTX 上生成新的 API 密钥并将其链接到他们的 3Commas 账户，以便活跃交易不会中断。3Commas 目前正在协助受害者并收集有关黑客的更多信息。

FTX 与 Visa 合作，在全球 40 个国家发行借记卡。该协议使 FTX 客户能够使用借记卡支付商品和服务，这些借记卡包含“零费用”且无年费。市场对此消息的反应是将 FTX 代币推高 7%，短暂达到 25.62 美元的价格。

又一次加密黑客攻击

OlympusDAO 用户在之前的几个小时里经历了一瞬间的恐慌。在一名黑客窃取了价值 30 万美元的 30,000 个 OHM 代币后，资金被退还。这名黑客似乎是一名白帽黑客，并利用了新 OHM 债券产品智能合约中的漏洞。

根据 PeckShield 的说法，“BondFixedExpiryTeller 合约的赎回功能没有正确检查输入。”然而，区块链安全公司表示，Bond Protocol 编写了有问题的智能合约。发现漏洞后，DAO 通过 Discord 频道通知成员此次黑客攻击。

今天早上，发生了一起利用漏洞事件，攻击者能够从 Bond Protocol 的 OHM 债券合约中提取大约 30K OHM（30 万美元）。这个漏洞没有被三名审计员发现，也没有被我们的内部代码审查发现，也没有通过我们的 Immunefi 漏洞赏金报告。

官方公告

OlympusDAO 表示，受影响资金因分阶段实施而受到限制。被盗金额只是黑客如果披露该漏洞可能获得的 330 万美元赏金的一小部分。DAO 团队当时表示，他们已关闭有问题的市场，并正在寻找补偿受影响用户的方法。

加密黑客攻击正在上升，并占据了 10 月份的大部分时间。加密市场处于有史以来的最低点。更多的黑客攻击威胁要破坏现有的去中心化金融市场。能做什么？加密投资者能承受额外的损失吗？