Hackeres aplicam golpe de phishing (ataque Counter Trading) e roubam conta de traders da FTX através do sistema da 3commas

No fim de semana, o Wu Blockchain relatou que vários usuários do 3commas alegaram perda maciça devido a um ataque “Counter Trading” na FTX. Os maus atores assumiram as chaves de API dos usuários e foram capazes de forçá-los a configurar posições sem o seu conhecimento.

Os hackers usaram criptomoedas com baixa capitalização de mercado, como DMG, MER e PORT, devido à liquidez insuficiente para seus pares de negociação USDT. Ao injetar capital nesses pares, os infratores “lançaram” as posições estabelecidas, liquidando suas contrapartes e roubando seus fundos.

Uma das vítimas, que foi o Wu Blockchain, disse que nunca usou ou se inscreveu no 3commas, supostamente outras pessoas criaram API Keys para FTX, mas pararam de usar o serviço. No entanto, os usuários nunca excluíram essas chaves, e mais tarde tornara-se posse dos maus atores.

• Veja também: Binance revela que está mais perto de identificar hacker que drenou US$ 570 milhões

Uma chave de API é um mecanismo que permite que 3commas interaja com plataformas de negociações de criptomoeda para permitir que bots de negociação operem com base em parâmetros e estratégias específicas. Os hackers acessaram os fundos nas carteiras dos usuários, assumindo essas chaves. O ataque “Counter Trading” foi uma maneira simples de transferi-los de suas carteiras para as dos atacantes.

In addition to FTX being attacked by API KEY leak, @x_explore_eth found that @BinanceUS was also attacked similarly, 1053 ETH was stolen, SYS/USD pair was used for contra trading ; and the attack against Bittrex, 301 ETH was stolen, NXT/BTC pair was used. https://t.co/KCBmJFRAIE https://t.co/6fz0tQBPHQ

— Wu Blockchain (@WuBlockchain) October 24, 2022

FTX assume a responsabilidade pelo esquema de phishing da 3Commas

O relatório registra pelo menos quatro vítimas desse ataque, uma delas, identificada como “Bruce”, afirma ter perdido US$ 1,5 milhão de 18 a 21 de outubro. Outras vítimas perderam mais de 100 Bitcoins. Sam Bankman Fried classificou o evento como “frustrante”. Através do Twitter, ele disse :

8) Anyway, recently a frustrating thing happened.

We’ve mostly stamped out sites that try to phish users by masquerading as FTX. But we can’t fix fake sites impersonating *other* services.

A few users accidentally registered at fake other sites, including 3 Commas.

— SBF (@SBF_FTX) October 23, 2022

Embora admitindo que os ataques estavam fora de suas plataforma, o CEO da FTX disse que a empresa assumiria a responsabilidade de reembolsar as vítimas. A exchange de criptomoedas cobrirá as perdas das vítimas, totalizando cerca de US$ 6 milhões.