Surge un nuevo método para robar monedas

Según el WuBlockchain más reciente reporte, los piratas informáticos encontró una nueva forma de robar las monedas de los usuarios directamente de intercambios centralizados como FTX. El 19 de octubre, apareció el primer informe cuando los usuarios perdieron USD 1.6 millones en criptomonedas mientras usaban la API de 3commas.

Como muestra el historial comercial detallado del usuario, alguien intercambió DMG más de 5,000 veces y robó USD 1.6 millones en BTC, ETH, FTT y otros. recursos digitales de su cuenta. La razón más probable detrás de la repentina desaparición de los fondos de la cuenta es una brecha en la API de 3commas que permitió a los piratas informáticos tomar el control de la cuenta y realizar actividades comerciales sospechosas.

Está surgiendo un nuevo método para robar monedas: el contra comercio. El 19 de octubre, un usuario descubrió repentinamente que su cuenta FTX que usaba la API de 3commas estaba negociando con DMG más de 5,000 veces, robando casi $1.6 millones como BTC, ETH, FTT, etc. de su cuenta. pic.twitter.com/cpxoCSdLiZ

- Wu Blockchain (@WuBlockchain) 21 de Octubre de 2022

La víctima envió el aviso de presentación del caso a la policía, pero FTX no tomó ninguna medida para evitar que otros usuarios atacaran a través de la API comercial ni emitió ninguna declaración que pudiera conducir a la congelación de fondos.

Según 3commas, no hubo filtraciones y el servicio funciona con normalidad. En los casos en los que 3commas no está relacionado con el problema, FTX sigue siendo la única fuente del ataque, lo que lo hace exponencialmente peor que casi todos los usuarios del intercambio y puede convertirse en el objetivo de un pirata informático.

Anuncios

Si 3commas es parte del problema después de todo, toda la situación puede resolverse rápidamente limitando temporalmente el acceso de la empresa a las cuentas de los usuarios de FTX hasta que la seguridad del intercambio establezca el problema.

Sin embargo, la brecha en la seguridad de uno de los intercambios más grandes de toda la industria habría sido notada más rápido por una variedad de especialistas en seguridad que analizan la seguridad de los fondos de los usuarios. Desafortunadamente, la falta de reacción de ambas partes crea riesgos innecesarios que los inversores deberán asumir.