一用戶FTX API Key洩露,遭對敲交易160萬鎂歸零!DMG遭連累4次暴漲暴跌500%

agoda

流量密碼 提供 科技娛樂流行穿搭影劇遊戲電競開箱資訊正妹網紅女神 等各類新聞資訊等,發燒話題永不退流行,讓您第一手快速掌握,快速更新文章及最新消息的發布就是我們的宗旨,只要隨時關注流量密碼資訊就是掌握 流量密碼

流量密碼推播群,掌握第一手資訊

一名 FTX 交易所用戶的帳戶 API 疑似與程式交易工具 3commas 互動時外洩,有一名用戶在 10 月 19 日晚間突然發現自己的 FTX 帳戶在瘋狂地進行交易達 5,000 多次,. 導致其帳戶內高達 160 萬美金的資產被攻擊者拿去進行對敲交易,資金近乎歸零。
(背景補充:Solana生態8千錢包遭駭》疑私鑰受到外洩!專家籲用戶轉資產至新錢包

 

Wu Blockchain稍早最新消息,一種透過盜取客戶交易所帳戶 API,再通過二級市場交易「對敲小市值幣種」偷走用戶資產的攻擊方式在近日發生。

Wu Blockchain 表示,有一名用戶在 10 月 19 日晚間突然發現自己的 FTX 帳戶在瘋狂地進行交易達 5,000 多次,帳戶資產內高達 160 萬美金的資產包括 10 幾個 BTC、上百個 ETH 以及幾千個 FTT…等幾乎歸零。

該名用戶表示他向官方回報狀況後,FTX 反饋原因與有能夠訪問 3commas API KEY 的人通過 RESET API 才完成這次攻擊,懷疑可能是該名用戶洩露了帳戶 API KEY。

透過交易所提供的個人帳戶 API,用戶可以授權 3commas 這樣的平台,管理帳戶的交易權限,以進行更複雜的程式交易。

據報導,FTX 後續表示,需要拿到立案通知書才能配合執行如凍結的工作,但該名受害者表示他在提交立案通知書後官方並無回覆;此前客服也表示類似這種用戶洩漏 API 情況並非個例,請用戶要多加小心,切勿輕易交出 API。

DMG 代幣三天內暴漲暴跌 500% 數次

另外吳說報導提到,疑似被用來進行交易的小市值幣種則是總市值僅 460 萬美元的 DMG。從 Coinmarket 數據可以看到,該代幣從 19 日開始的三天內,有四次急漲急跌,最高紀錄一度漲超 600% 後再急速拉回。

至於為什麼攻擊者要這麼做?則疑似與他獲得受害者帳戶權限之後,雖然能自由操作交易,但是如想提幣需要進行雙重驗證(2FA)有關,因此才透過這種迂迴的方式藉此獲利。

圖源:Coinmarketcap

目前針對該起攻擊事件,FTX 和 3commas 都尚未有正面回覆,究竟是平台的疏失、亦或是用戶個人的安全性問題導致,尚需要進一步確認。但動區提醒,如果你也有使用如 3commas 的服務,提供 API 時切記小心風險,並時常注意帳戶交易情形。

好文章出於 動區

分享