Pengguna FTX Kehilangan $1.26J Melalui API 3Commas

Seorang peniaga kripto terkejut selepas penggodam dilaporkan menyedut lebih daripada satu juta dolar aset digital daripada akaun FTXnya dengan mengeksploitasi API yang disambungkan ke akaun dagangan. 

Menurut laporan, pengguna FTX mendapati bahawa akaunnya menggunakan API 3Commas, telah memperdagangkan token DMM: Tadbir Urus (DMG) lebih daripada 5,000 kali, yang membawa kepada kehilangan aset bernilai kira-kira $1.6 juta, termasuk token Bitcoin, Ether dan FTX.

FTX dan 3Commas Menafikan Kebocoran 

3Commas ialah platform dagangan crypto yang membolehkan pengguna membina bot dagangan automatik yang beroperasi di bursa utama. 

Peniaga itu berkata dia menghubungi FTX dan bursa itu mendakwa bahawa kunci API 3Commas telah bocor dan situasi yang sama bukanlah kes terpencil. 

Mangsa kemudian menyerahkan notis pemfailan kes polis kepada FTX, tetapi syarikat itu dilaporkan tidak mengambil tindakan lanjut dan tidak memberikan sebarang jawapan. Pertukaran crypto juga tidak membekukan sebarang dana yang terlibat dalam kes itu.

Mengulas mengenai kejadian itu, 3Commas menyatakan bahawa sistem keselamatannya ketat dan tiada kebocoran berlaku dari penghujungnya. 

“Perkara ini dilihat sebagai keutamaan sekarang di 3Commas. Kami mempunyai keselamatan tertinggi dengan 2FA dan OTP semasa log masuk dan lain-lain untuk memastikan akaun pengguna sentiasa selamat. Kami berhubung dengan pengguna untuk memastikan mereka mendapat semua sokongan yang diperlukan,” platform itu berkata.

Punca kejadian masih tidak diketahui pada masa penulisan, tetapi pengguna berharap kedua-dua FTX dan 3Commas akan meluangkan masa untuk menyemak sistem keselamatan mereka untuk mengelakkan perkara itu berulang lagi. 

Masih dalam Hacktober

Sementara itu, insiden itu telah ditambah ke senarai penggodaman yang telah menyebabkan kerugian berjuta-juta dolar mata wang kripto pada bulan Oktober sahaja. Menurut laporan, penggodam telah dicuri lebih daripada $700 juta nilai aset daripada pengguna dan platform crypto bulan ini.

Beberapa serangan yang paling ketara termasuk $600 juta Penggodaman Binance Chain, Pasaran Mangga $100 juta eksploitasi oracle, dan $23 juta Kecurian Transit Swap.