快速摘要:

  • Binance 发现其平台的 API Keys 遭到黑客攻击

  • 用户已将 API 密钥存储在第三方机器人交易平台 Skyrex 上

  • AXS 的价格在一天之内被推低,然后飙升,然后回到稳定水平

一种新型骗局正在席卷加密货币行业,这种骗局利用对冲交易来窃取代币。Web3 记者 Colin Wu 今天早些时候对此发出了警告,尽管它是上周由 FTX 加密货币交易所首次发现的。

11 月 14 日,全球最大的加密货币交易所币安也遭遇了同样的黑客攻击。黑客发现 AXS 的价格在一天之内被推低至 4 美元的低点,然后飙升至近 20 美元,然后又回到 7 美元的稳定水平。

此外,一位名为 CarlosOMFGTv (0%) 的 Twitter 用户解释说,尽管经过了币安安全验证的许多步骤并确保没有人可以访问该帐户,但他的帐户仍然遭到了黑客攻击。他写道,

有人想知道为什么#AXS会上涨。有人以某种方式在我的 @cz_binance @binance 账户上购买了价值一百万美元的商品。我有多个安全级别,没有人访问过我的帐户……

什么鬼?!

我刚刚被 REKT 了。pic.twitter.com/iGOocFZynU

— CarlosOMFGTv (0%) (@CarlosOMFG) 2022 年 11 月 13 日

值得注意的是,币安迅速回应了该用户的帖子,寻求帮助并澄清此事。币安首席执行官赵长鹏也回应了他的推文,并写道:

您是否与 Skyrex 或 3commas 或其他第三方平台共享过 API 密钥?如果共享过,请立即删除。我们的客服人员已经与您交谈过了,对吧?

币安首席执行官谈 API 密钥被黑客攻击

此外,11 月 14 日上午,币安首席执行官 CZ 表示,第三方 API 导致了此次事件。他甚至建议用户从 Skyrex 和 3commas 等第三方平台“删除”API 密钥。为此,他在推特上写道:

我们看到至少 3 起用户与第三方平台(Skyrex 和 3commas)共享 API 密钥的案例,并且他们的账户出现了意外交易。如果您之前使用过这样的平台,我强烈建议您删除 API 密钥以确保安全。🙏

此外,他甚至分享了 CarlosOMFGTv (0%) 的推文并写道,

Carlos 确认订单无法识别是由于他的 API 密钥泄露。他只有一个活动 API 密钥,用于加密交易机器人平台 Skyrex。我们将尝试禁用 Skyrex 使用的所有 API 密钥,现在找出如何识别它们。https://t.co/cOANWOyAou

— CZ 🔶 Binance (@cz_binance) 2022 年 11 月 14 日

值得注意的是,据吴忌寒称,推特用户“CoinmanLabs”昨天发现,可能还有其他利用对冲交易窃取币安币的案例,包括 AXS CVX 和 TVK。吴忌寒在推特上写道,

事件全过程回顾:3Commas API KEY“泄露”,FTX用户资金遭对手方盗取。在关注FTX的同时,币安Coinbase也遭遇了类似事件。

但这次事件似乎加剧了加密货币行业的“困境”。在 FTX 帝国崩盘后,许多人的信心已经动摇。此外,本月早些时候,FTX 用户在 3commas 上也遭遇了非常类似的骗局。