ШВИДКА ЗНІМКА:
Binance виявила злом API Keys на своїй платформі
Користувач зберіг ключі API на сторонній торговій платформі ботів – Skyrex
Ціна AXS була знижена до мінімуму, потім підскочила, а потім повернулася до стабільного рівня за один день
Новий тип шахрайства охоплює індустрію криптовалюти, яка використовує контрторгівлю для крадіжки токенів. Репортер Web3 Колін Ву підняв тривогу про це раніше сьогодні, хоча це було вперше виявлено криптобіржею FTX минулого тижня.
14 листопада такий же злом було виявлено на найбільшій у світі криптобіржі Binance. Було помічено, що ціна AXS знизилася до мінімуму в 4 долари США, потім підскочила майже до 20 доларів, а потім повернулася до стабільного рівня в 7 доларів за один день.
Крім того, користувач Twitter на ім’я CarlosOMFGTv (0%) пояснив, що незважаючи на проходження багатьох етапів перевірки безпеки Binance та переконання, що ніхто не має доступу до облікового запису, його обліковий запис все одно було зламано. Він написав,
Усім цікаво, чому#AXSкачає. Хтось якимось чином купив мільйон доларів на мій рахунок @cz_binance @binance. У мене кілька рівнів безпеки, ніхто не мав доступу до мого облікового запису…
WTF!?
Я щойно отримав REKT. pic.twitter.com/iGOocFZynU
— CarlosOMFGTv (0%) (@CarlosOMFG) 13 листопада 2022 р.
Варто відзначити, що Binance швидко відреагувала на пост користувача з проханням про допомогу та роз’яснення інциденту. Генеральний директор Binance Чанпен Чжао також відповів на його твіт і написав:
Чи ділилися ви своїм ключем API зі Skyrex, 3commas чи іншою сторонньою платформою? Якщо так, негайно видаліть їх. Наш агент CS говорив з вами, чи не так?
Генеральний директор Binance про злам ключів API
Крім того, вранці 14 листопада генеральний директор Binance CZ заявив, що причиною інциденту став сторонній API. Він навіть порадив користувачам «видалити» ключі API від сторонніх платформ, таких як Skyrex і 3commas. Для того ж, він твітнув,
Ми спостерігали принаймні 3 випадки користувачів, які поділилися своїм ключем API зі сторонніми платформами (Skyrex і 3commas), і помітили неочікувану торгівлю на своїх облікових записах. Якщо ви раніше користувалися такою платформою, я настійно рекомендую вам видалити свої ключі API просто для безпеки. 🙏
Більше того, він навіть поділився твітом CarlosOMFGTv (0%) і написав:
Карлос підтвердив, що нерозпізнані замовлення були спричинені витоком його ключа API. Він має лише один активний ключ API, і він використовувався на Skyrex, бот-платформі для криптовалютної торгівлі. Ми спробуємо вимкнути всі API-ключі, які використовував Skyrex, і зараз з’ясуємо, як їх ідентифікувати. https://t.co/cOANWOyAou
— CZ 🔶 Binance (@cz_binance) 14 листопада 2022 р.
Зокрема, згідно з Ву, користувач Twitter «CoinmanLabs» виявив учора, що можуть бути інші випадки, коли контрторгівля використовувалася для крадіжки монет на Binance, включаючи AXS CVX і TVK. У твіті Ву написав:
Огляд усього процесу: «витік» КЛЮЧА API 3Commas, кошти користувачів FTX було вкрадено контраторгівлею. Хоча зосереджено на FTX, це також сталося згодом на Binance Coinbase.
Тим не менш, цей інцидент, схоже, загострив «дилему» індустрії криптовалют. Після краху імперії FTX впевненість багатьох людей вже була похитнута. Крім того, раніше цього місяця користувачі FTX також постраждали від дуже подібного шахрайства на 3commas.