Neue Methode zum Stehlen von Münzen taucht auf

Laut der neuesten WuBlockchain berichten, Hacker einen neuen Weg gefunden, die Münzen der Benutzer direkt von zentralisierten Börsen wie FTX zu stehlen. Am 19. Oktober erschien der erste Bericht, als Benutzer bei der Verwendung der 1.6commas-API Kryptowährung im Wert von 3 Millionen US-Dollar verloren.

Wie die detaillierte Handelshistorie des Benutzers zeigt, hat jemand DMG mehr als 5,000 Mal gehandelt und BTC, ETH, FTT und andere im Wert von 1.6 Millionen Dollar gestohlen Digitale Vermögenswerte von seinem Konto. Der wahrscheinlichste Grund für das plötzliche Verschwinden von Geldern aus dem Konto ist ein Verstoß gegen die 3commas-API, der es Hackern ermöglichte, die Kontrolle über das Konto zu übernehmen und verdächtige Handelsaktivitäten durchzuführen.

Eine neue Methode, Coins zu stehlen, taucht auf: Contra Trade. Am 19. Oktober stellte ein Benutzer plötzlich fest, dass sein FTX-Konto, das die 3commas-API verwendete, mehr als 5,000 Mal mit DMG handelte und dabei fast 1.6 Millionen Dollar wie BTC, ETH, FTT usw. von seinem Konto stahl. pic.twitter.com/cpxoCSdLiZ

- Wu Blockchain (@WuBlockchain) 21. Oktober 2022

Das Opfer reichte die Anzeige bei der Polizei ein, aber FTX ergriff keine Maßnahmen, um andere Benutzer an dem Angriff über die Handels-API zu hindern, oder gab eine Erklärung ab, die zum Einfrieren von Geldern führen würde.

Laut 3commas gab es keine Lecks und der Dienst funktioniert normal. In Fällen, in denen 3commas nicht an das Problem gebunden ist, bleibt FTX die einzige Quelle des Hacks, was es exponentiell schlimmer macht als fast jeder Benutzer an der Börse und zum Ziel eines Hackers werden kann.

Siehe Werbung

Wenn 3commas doch Teil des Problems ist, kann die ganze Situation schnell gelöst werden, indem der Zugriff des Unternehmens auf die Konten der FTX-Benutzer vorübergehend eingeschränkt wird, bis die Sicherheit der Börse das Problem feststellt.

Die Verletzung der Sicherheit einer der größten Börsen der gesamten Branche wäre jedoch schneller von einer Vielzahl von Sicherheitsspezialisten bemerkt worden, die die Sicherheit der Gelder der Benutzer analysieren. Leider schafft die mangelnde Reaktion beider Parteien unnötige Risiken, die Anleger eingehen müssen.