FTX жауап берді есеп туралы 3comma, автоматтандырылған сауда пайдаланушыларына арналған веб-сайт олардың платформасында пайдаланылған. Криптовалюта биржасының бас директоры Сэм Банкман Фрид жаман актерлар маңызды ақпаратты және миллиондаған доллар криптовалюта ұрлау үшін фишингтік схеманы қолданғанын айтты.
Демалыс күндері Ву блокчейн деп хабарлайды FTX-қа «Contra Trading» шабуылына байланысты үлкен шығынға ұшырағанын мәлімдеген бірнеше 3-үтір пайдаланушыларында. Жаман актерлер пайдаланушылардың API кілттерін басып алып, оларды білместен позицияларды орнатуға мәжбүрлей алды.
Хакерлер USDT сауда жұптары үшін өтімділік жеткіліксіз болғандықтан, DMG, MER және PORT сияқты нарықтық капитализациясы төмен криптовалюталарды пайдаланады. Осы жұптарға капиталды енгізу арқылы нашар актерлар өздерінің контрагенттерін жойып, олардың қаражаттарын ұрлайтын белгіленген позицияларға «қарсы келеді».
Жәбірленушілердің бірі Ву Blockchain, олар ешқашан пайдаланбаған немесе 3 үтірге тіркелмеген, басқалары FTX үшін API кілттерін жасаған, бірақ қызметті пайдалануды тоқтатқан. Дегенмен, пайдаланушылар бұл кілттерді ешқашан жоймады, кейінірек олар нашар актерлердің иелігіне айналды.
API кілті – сауда боттарына нақты параметрлер мен стратегиялар негізінде жұмыс істеуге мүмкіндік беру үшін 3 үтірге крипто биржа платформаларымен өзара әрекеттесуге мүмкіндік беретін механизм. Хакерлер осы кілттерді иемдену арқылы пайдаланушылардың әмиянындағы қаражатқа қол жеткізген. «Қарсы сауда» шабуылы оларды әмиянынан шабуылдаушыларға аударудың қарапайым тәсілі болды.
FTX-ке API KEY ағып кету шабуылынан басқа, @x_explore_eth тапты @BinanceUS ұқсас шабуылға ұшырады, 1053 ETH ұрланды, SYS/USD жұбы контр сауда үшін пайдаланылды; және Bittrex-ке қарсы шабуыл, 301 ETH ұрланды, NXT/BTC жұбы пайдаланылды. https://t.co/KCBmJFRAIE https://t.co/6fz0tQBPHQ
- Wu Blockchain (@ WuBlockchain) Қазан 24, 2022
FTX 3Commas фишингтік алаяқтық үшін жауапкершілікті өз мойнына алады
Есепте осы шабуылдың кем дегенде төрт құрбаны жазылған, олардың біреуі «Брюс» деп аталады, 1.5-18 қазан аралығында АҚШ долларында 21 миллион доллар жоғалтқанын мәлімдейді. Басқа құрбандар 100-ден астам BTC жоғалтты. Сэм Банкмен Фрид оқиғаны «ренжітетін» деп атады. Twitter арқылы ол айтты:
Біз негізінен FTX ретінде жасырып, пайдаланушыларды фишингке тырысатын сайттарды өшірдік. Бірақ біз *басқа* қызметтерді көрсететін жалған сайттарды түзете алмаймыз. Бірнеше пайдаланушы кездейсоқ басқа жалған сайттарда, соның ішінде 3Commas арқылы тіркелді. Олар сайттардың сауда құралдарын пайдалану үшін FTX api кілттерін берді. Басқа пайдаланушылар басқа әдістер арқылы фишингке ұшыраған болуы мүмкін. Бірақ бұл немесе басқа жолмен, бұл пайдаланушыларды үшінші тарап шабуылдаушылар пайдаланды.
Шабуылдар олардың қолынан келмегенін мойындай отырып, FTX бас директоры компания зардап шеккендерді тұтастай отырып, жауапкершілікті өз мойнына алатынын айтты. Криптовалюта айырбастау құрбандардың шамамен 6 миллион доллар шығынын өтейді.
Бұл шара тек FTX шоттарына қатысты болады және тек «осы бір рет» жүзеге асырылады», - деп түсіндірді Банкмен Фрид. Сонымен қатар, атқарушы билік ұрланған қаражаттың 95%-ын алдағы 24 сағат ішінде қайтарса, шабуылдаушыларды «ақтайды». Бұл мерзім алдағы алты сағатта аяқталады. Атқарушы былай деді:
(...) осы нақты жағдайда біз зардап шеккен пайдаланушыларға өтемақы төлейміз. БҰЛ БІР РЕТКІ НӘРСЕ ЖӘНЕ БІЗ АЛДА БҰНАЙ ЖАСАМАЙМЫЗ. БҰЛ ПРЕЦЕДЕНТ ЕМЕС. Біз басқа компаниялардың жалған нұсқалары арқылы фишингке ұшыраған пайдалану үшін өтемақы төлеуді әдетке айналдырмаймыз!
Дереккөз: https://bitcoinist.com/ftx-compensate-users-affected-by-3commas-phishing/