3Commas và FTX đã tiến hành một cuộc điều tra chung liên quan đến các báo cáo từ những người dùng giao dịch các cặp DMG trên sàn giao dịch FTX.
3Commas, nền tảng giao dịch tiền điện tử tự động, đưa ra cảnh báo bảo mật sau khi xác định một số khóa (key) FTX API được sử dụng để thực hiện các giao dịch trái phép đối với các cặp giao dịch tiền điện tử DMG trên sàn FTX.
Cả hai xác định rằng tin tặc đã sử dụng tài khoản 3Commas mới để thực hiện các giao dịch DMG và nói thêm rằng, “Các key API không được lấy từ 3Commas mà từ bên ngoài nền tảng 3Commas.”
Cuộc điều tra sau đó đã phát hiện các trang web lừa đảo giả danh 3Commas đang được sử dụng để lừa đảo các key API khi người dùng liên kết tài khoản FTX của họ. Các khóa FTX API sau đó được sử dụng để thực hiện các giao dịch DMG trái phép.
3Commas cũng nghi ngờ rằng tin tặc đã sử dụng tiện ích mở rộng trình duyệt của bên thứ ba và phần mềm độc hại để đánh cắp key API từ người dùng.
“Để nhắc lại và làm rõ, không có vi phạm nào đối với cơ sở dữ liệu bảo mật tài khoản 3Commas hoặc key API. Vấn đề này ảnh hưởng đến nhiều người dùng chưa từng là khách hàng của 3Commas nên không có khả năng đây là sự cố rò rỉ key API bắt nguồn từ 3Commas.”
Cả FTX và 3Commas đều xác định các tài khoản đáng ngờ dựa trên hoạt động của người dùng và tạm ngưng các key API để tránh tổn thất thêm.
Người dùng FTX đã kết nối tài khoản của họ với 3Commas và nhận được thông báo về việc API của họ không hợp lệ hoặc yêu cầu cập nhật phải tạo key API mới. Trong những trường hợp như vậy, 3Commas gợi ý rằng: “Có thể chi tiết API của bạn đã bị xâm phạm và key API đã bị FTX xóa.”
Người dùng có tùy chọn tạo key API mới trên FTX và liên kết nó với tài khoản 3Commas của họ để đảm bảo các giao dịch đang hoạt động không bị gián đoạn.
3Commas hiện đang làm việc với các nạn nhân của vụ việc trên để hỗ trợ và thu thập thêm thông tin về các tin tặc.
FTX gần đây hợp tác với Visa để khai thẻ ghi nợ tại 40 quốc gia trên toàn thế giới. Mối quan hệ hợp tác cho phép người dùng FTX thanh toán hàng hóa và dịch vụ bằng thẻ ghi nợ tự hào “không tính phí” và không tính phí hàng năm.
Giá token FTT đang giao dịch ở 22,9 đô la tại thời điểm viết bài.
>> Đọc thêm: Nền tảng 3Commas huy động 37 triệu đô la từ Alameda Research
