快速摘要:
Binance 发现其平台的 API Keys 遭到黑客攻击
用户已将 API 密钥存储在第三方机器人交易平台 Skyrex 上
AXS 的价格在一天之内被推低,然后飙升,然后回到稳定水平
一种新型骗局正在席卷加密货币行业,这种骗局利用对冲交易来窃取代币。Web3 记者 Colin Wu 今天早些时候对此发出了警告,尽管它是上周由 FTX 加密货币交易所首次发现的。
11 月 14 日,全球最大的加密货币交易所币安也遭遇了同样的黑客攻击。黑客发现 AXS 的价格在一天之内被推低至 4 美元的低点,然后飙升至近 20 美元,然后又回到 7 美元的稳定水平。
此外,一位名为 CarlosOMFGTv (0%) 的 Twitter 用户解释说,尽管经过了币安安全验证的许多步骤并确保没有人可以访问该帐户,但他的帐户仍然遭到了黑客攻击。他写道,
有人想知道为什么#AXS会上涨。有人以某种方式在我的 @cz_binance @binance 账户上购买了价值一百万美元的商品。我有多个安全级别,没有人访问过我的帐户……
什么鬼?!
我刚刚被 REKT 了。pic.twitter.com/iGOocFZynU
— CarlosOMFGTv (0%) (@CarlosOMFG) 2022 年 11 月 13 日
值得注意的是,币安迅速回应了该用户的帖子,寻求帮助并澄清此事。币安首席执行官赵长鹏也回应了他的推文,并写道:
您是否与 Skyrex 或 3commas 或其他第三方平台共享过 API 密钥?如果共享过,请立即删除。我们的客服人员已经与您交谈过了,对吧?
币安首席执行官谈 API 密钥被黑客攻击
此外,11 月 14 日上午,币安首席执行官 CZ 表示,第三方 API 导致了此次事件。他甚至建议用户从 Skyrex 和 3commas 等第三方平台“删除”API 密钥。为此,他在推特上写道:
我们看到至少 3 起用户与第三方平台(Skyrex 和 3commas)共享 API 密钥的案例,并且他们的账户出现了意外交易。如果您之前使用过这样的平台,我强烈建议您删除 API 密钥以确保安全。🙏
此外,他甚至分享了 CarlosOMFGTv (0%) 的推文并写道,
Carlos 确认订单无法识别是由于他的 API 密钥泄露。他只有一个活动 API 密钥,用于加密交易机器人平台 Skyrex。我们将尝试禁用 Skyrex 使用的所有 API 密钥,现在找出如何识别它们。https://t.co/cOANWOyAou
— CZ 🔶 Binance (@cz_binance) 2022 年 11 月 14 日
值得注意的是,据吴忌寒称,推特用户“CoinmanLabs”昨天发现,可能还有其他利用对冲交易窃取币安币的案例,包括 AXS CVX 和 TVK。吴忌寒在推特上写道,
事件全过程回顾:3Commas API KEY“泄露”,FTX用户资金遭对手方盗取。在关注FTX的同时,币安Coinbase也遭遇了类似事件。
但这次事件似乎加剧了加密货币行业的“困境”。在 FTX 帝国崩盘后,许多人的信心已经动摇。此外,本月早些时候,FTX 用户在 3commas 上也遭遇了非常类似的骗局。