3Commas, platform yang membolehkan pengguna membina bot dagangan automatik, mengumumkan 21 Okt bahawa tiga daripada kunci pelanggannya telah digunakan untuk melaksanakan dagangan tanpa kebenaran pada akaun pertukaran rakan kongsinya.
Siasatan mendedahkan bahawa pengguna yang terjejas telah diphis menggunakan tapak web 3Commas palsu, menunjukkan bahawa kunci telah dicuri di luar 3Commas.
Ketua Pegawai Eksekutif FTX pertukaran Crypto Sam Bankman-Fried tweeted 24 Okt bahawa beberapa pengguna lain turut menjadi mangsa serangan pancingan data lain yang meniru tapak seperti 3Commas. Walaupun FTX tidak dapat menghalang pesalah daripada mencipta tapak palsu perkhidmatan crypto lain, sebagai "SESUATU KALI," pertukaran itu akan memberi pampasan kepada pengguna yang secara kolektif kehilangan $6 juta, katanya.
13) Tetapi dalam kes ini, kami akan memberi pampasan kepada pengguna yang terjejas.
INI ADALAH PERKARA SEKALI DAN KAMI TIDAK AKAN MELAKUKAN INI KE HADAPAN.
INI BUKAN URUSAN.
Kami tidak akan membuat tabiat membayar pampasan untuk kegunaan yang diphis oleh versi palsu syarikat lain!
- SBF (@SBF_FTX) Oktober 23, 2022
Bankman-Fried menghuraikan bahawa FTX mempunyai pasukan yang berdedikasi untuk menggagalkan klon FTX palsu dan pertukaran itu mempunyai "sebilangan besar kawalan" untuk menghalang tapak palsu daripada menyerang akaun FTX. Dia menambah bahawa walaupun "ia adalah banyak kerja," percubaan untuk menghalang serangan pancingan data telah "sebahagian besarnya berjaya."
Bankman-Fried menegaskan bahawa pancingan data "menyakitkan" dan merupakan "sesuatu yang harus kita lawan sebagai industri," tidak seperti pada masa ini, di mana setiap syarikat perlu mencuba dan mengatasi percubaan pancingan data dengan sendirinya.
Dalam serangan pancingan data semasa, FTX dan pengguna pertukaran lain tanpa disedari memberikan kunci API mereka untuk menggunakan perkhidmatan dagangan pada platform palsu, jelas SBF. Walaupun kaedah mungkin berbeza dengan tapak sasaran yang berbeza, dalam setiap kes, mangsa telah dieksploitasi oleh "penyerang pihak ketiga," tulisnya.
SBF seterusnya mencadangkan meminta penipu untuk memulangkan 90% daripada rampasan, kira-kira $5.7 juta, sebagai pertukaran untuk pengampunan. Dia menambah bahawa dia berharap pertukaran lain, seperti Binance, yang penggunanya terjejas oleh penipuan, juga akan memberi pampasan kepada mangsa. Tetapi dia mengulangi amarannya, bahawa ia bukan "precedent" dan pada masa hadapan, FTX tidak akan memberi pampasan kepada pengguna yang dengan rela hati memberikan maklumat dalam serangan pancingan data di tapak luar.
Sumber: https://cryptoslate.com/ftx-compensating-users-who-lost-6m-to-phishing-attacks-just-this-once-says-sbf/