نظرة سريعة:
Binance تكتشف اختراق مفاتيح API على منصتها
قام المستخدم بتخزين مفاتيح API على منصة تداول روبوتية تابعة لجهة خارجية – Skyrex
انخفض سعر AXS إلى مستوى منخفض، ثم ارتفع بشكل حاد، ثم عاد إلى مستوى مستقر في يوم واحد
يجتاح نوع جديد من الاحتيال صناعة العملات المشفرة والذي يستخدم التداول غير القانوني لسرقة الرموز. وقد أثار مراسل Web3 كولين وو ناقوس الخطر بشأن هذا الأمر في وقت سابق اليوم، على الرغم من اكتشافه لأول مرة من قبل بورصة العملات المشفرة FTX الأسبوع الماضي.
في 14 نوفمبر، تم اكتشاف نفس الاختراق على أكبر بورصة عملات مشفرة في العالم Binance. وقد لوحظ أن سعر AXS انخفض إلى أدنى مستوى له عند 4 دولارات أمريكية، ثم ارتفع إلى ما يقرب من 20 دولارًا، ثم عاد إلى مستوى مستقر عند 7 دولارات في يوم واحد.
علاوةً على ذلك، أوضح مستخدم على تويتر يُدعى CarlosOMFGTv (0%) أنه رغم مروره بالعديد من خطوات التحقق الأمني في Binance وتأكيده أن لا أحد كان لديه وصول إلى الحساب، فقد تم اختراق حسابه مع ذلك. وكتب،
هل يتساءل أحد لماذا ترتفع #AXS. شخص ما، بطريقة ما، اشترى بما قيمته مليون دولار على حسابي @cz_binance @binance. لدي عدة مستويات من الأمان، ولم يتمكن أحد من الوصول إلى حسابي…
ما هذا بحق الجحيم!?
لقد تعرضت للتصفية للتو. pic.twitter.com/iGOocFZynU
— CarlosOMFGTv (0%) (@CarlosOMFG) نوفمبر 13, 2022
ومن الجدير بالذكر أن Binance ردت سريعًا على منشور المستخدم طالبةً المساعدة ومُوضحةً الحادثة. كما ردّ تشانغبينغ تشاو، الرئيس التنفيذي لـ Binance، على تغريدته وكتب،
هل شاركت مفتاح API الخاص بك مع Skyrex أو 3commas، أو أي منصة طرف ثالث أخرى؟ إذا فعلت ذلك، فاحذفها فورًا. لقد تحدث وكيل خدمة العملاء لدينا معك، أليس كذلك؟
الرئيس التنفيذي لـ Binance يتحدث عن اختراق مفاتيح API
علاوةً على ذلك، صباح 14 نوفمبر، صرّح الرئيس التنفيذي لـ Binance، CZ، بأن واجهة برمجة تطبيقات تابعة لطرف ثالث تسببت في الحادثة. كما نصح المستخدمين بحذف مفاتيح API من منصات الطرف الثالث مثل Skyrex و3commas. ولهذا، غرّد قائلاً،
رأينا ما لا يقل عن 3 حالات لمستخدمين شاركوا مفتاح API الخاص بهم مع منصات طرف ثالث (Skyrex و3commas)، وشاهدنا تداولات غير متوقعة على حساباتهم. إذا كنت قد استخدمت مثل هذه المنصة من قبل، فأوصي بشدة بحذف مفاتيح API الخاصة بك فقط للاحتياط. 🙏
علاوةً على ذلك، شارك حتى تغريدة CarlosOMFGTv (0%) وكتب،
أكد Carlos أن الأوامر غير المعروفة كانت بسبب تسريب مفتاح API الخاص به. لديه مفتاح API نشط واحد فقط، وقد استُخدم على منصة Skyrex، وهي منصة روبوتات لتداول العملات المشفرة. سنحاول تعطيل جميع مفاتيح API التي استُخدمت بواسطة Skyrex، ونحاول الآن معرفة كيفية تحديدها. https://t.co/cOANWOyAou
— CZ 🔶 Binance (@cz_binance) نوفمبر 14, 2022
والجدير بالذكر أنه وفقًا لـ Wu، اكتشف مستخدم على تويتر يُدعى ‘CoinmanLabs’ أمس أنه قد تكون هناك حالات أخرى استُخدم فيها التداول العكسي لسرقة العملات على Binance، بما في ذلك AXS وCVX وTVK. وكتب Wu في تغريدة،
مراجعة للعملية كاملة：تسريب مفتاح API لـ 3Commas، وتمت سرقة أموال مستخدم FTX عبر التداول العكسي. وبينما كان التركيز على FTX، فقد حدث ذلك لاحقًا أيضًا على Binance وCoinbase.
ومع ذلك، يبدو أن هذه الحادثة تفاقم «مأزق» صناعة العملات المشفرة. فبعد انهيار إمبراطورية FTX، كانت ثقة الكثيرين قد اهتزت بالفعل. علاوةً على ذلك، كان مستخدمو FTX قد تعرضوا أيضًا لعملية احتيال مشابهة جدًا على 3commas في وقت سابق من هذا الشهر.