De acordo com o mais recente WuBlockchain Denunciar, hackers encontrou uma nova maneira de roubar moedas dos usuários diretamente de exchanges centralizadas como FTX. Em 19 de outubro, o primeiro relatório apareceu quando os usuários perderam US$ 1.6 milhão em criptomoedas ao usar a API 3commas.
Como mostra o histórico detalhado de negociação do usuário, alguém negociou DMG mais de 5,000 vezes e roubou US $ 1.6 milhão em BTC, ETH, FTT e outros Ativos digitais da conta dele. A razão mais provável por trás do súbito desaparecimento de fundos da conta é uma violação na API 3commas que permitiu que hackers assumissem o controle da conta e conduzissem atividades comerciais suspeitas.
Um novo método de roubar moedas está surgindo: contra comércio. Em 19 de outubro, um usuário de repente descobriu que sua conta FTX usando a API 3commas estava negociando DMG mais de 5,000 vezes, roubando quase US$ 1.6 milhão, como BTC, ETH, FTT, etc. de sua conta. pic.twitter.com/cpxoCSdLiZ
- Wu Blockchain (@WuBlockchain) 21 de outubro de 2022
A vítima enviou o aviso de arquivamento do caso policial, mas a FTX não tomou nenhuma ação para impedir que outros usuários fossem atacados por meio da API de negociação ou emitiu qualquer declaração que levasse ao congelamento de fundos.
Segundo a 3commas, não houve vazamentos e o serviço está funcionando normalmente. Nos casos em que 3commas não está vinculado ao problema, o FTX continua sendo a única fonte do hack, o que o torna exponencialmente pior do que quase todos os usuários da exchange e pode se tornar o alvo de um hacker.
Se 3commas for parte do problema, toda a situação pode ser resolvida rapidamente limitando temporariamente o acesso da empresa às contas dos usuários FTX até que a segurança da exchange estabeleça o problema.
No entanto, a violação na segurança de uma das maiores bolsas de todo o setor teria sido percebida mais rapidamente por vários especialistas em segurança que analisam a segurança dos fundos dos usuários. Infelizmente, a falta de reação de ambas as partes cria riscos desnecessários que os investidores terão que assumir.
Fonte: https://u.today/scam-alert-new-method-of-stealing-coins-emerges