Lumilitaw ang Bagong Paraan ng Pagnanakaw ng Barya

Ayon sa pinakabagong WuBlockchain ulat, hackers nakahanap ng bagong paraan ng pagnanakaw ng mga barya ng mga user nang direkta mula sa mga sentralisadong palitan tulad ng FTX. Noong Okt. 19, lumabas ang unang ulat habang ang mga user ay nawalan ng $1.6 milyon na halaga ng cryptocurrency habang gumagamit ng 3commas API.

Tulad ng ipinapakita ng detalyadong kasaysayan ng pangangalakal ng user, may nag-trade ng DMG nang higit sa 5,000 beses at nagnakaw ng $1.6 milyong halaga ng BTC, ETH, FTT at iba pa. Digital na mga asset mula sa kanyang account. Ang pinaka-malamang na dahilan sa likod ng biglaang pagkawala ng mga pondo mula sa account ay isang paglabag sa 3commas API na nagpapahintulot sa mga hacker na kontrolin ang account at magsagawa ng mga kahina-hinalang aktibidad sa pangangalakal.

Ang isang bagong paraan ng pagnanakaw ng mga barya ay umuusbong: kontra kalakalan. Noong ika-19 ng Oktubre, biglang nalaman ng isang user na ang kanyang FTX account na gumagamit ng 3commas API ay nangangalakal ng DMG nang higit sa 5,000 beses, na nagnanakaw ng halos $1.6 milyon gaya ng BTC, ETH, FTT, atbp. mula sa kanyang account. pic.twitter.com/cpxoCSdLiZ

- Wu Blockchain (@WuBlockchain) Oktubre 21, 2022

Ang biktima ay nagsumite ng paunawa sa pagsasampa ng kaso ng pulisya, ngunit ang FTX ay hindi gumawa ng anumang aksyon upang pigilan ang ibang mga user mula sa pag-atake sa pamamagitan ng trading API o mag-isyu ng anumang pahayag na hahantong sa pagyeyelo ng mga pondo.

Ayon sa 3commas, walang mga leaks, at gumagana nang normal ang serbisyo. Sa mga kaso kung saan ang 3commas ay hindi nakatali sa problema, ang FTX ay nananatiling ang tanging pinagmumulan ng hack, na ginagawa itong mas malala kaysa sa halos bawat user sa exchange at maaaring maging target ng isang hacker.

Ads

Kung ang 3commas ay bahagi ng problema pagkatapos ng lahat, ang buong sitwasyon ay maaaring malutas nang mabilis sa pamamagitan ng pansamantalang paglilimita sa pag-access ng kumpanya sa mga account ng mga gumagamit ng FTX hanggang sa maitatag ng seguridad ng exchange ang problema.

Gayunpaman, ang paglabag sa seguridad ng isa sa pinakamalaking palitan sa buong industriya ay mas mabilis na napansin ng iba't ibang mga espesyalista sa seguridad na sinusuri ang kaligtasan ng mga pondo ng mga user. Sa kasamaang palad, ang kakulangan ng reaksyon mula sa magkabilang partido ay lumilikha ng hindi kinakailangang mga panganib na kailangang gawin ng mga mamumuhunan.