?
流行的加密货币交易所FTX的用户因使用属于交易平台3Commas的虚假网站的网络钓鱼攻击而损失了数百万美元。然而，FTX已经承诺让他们的用户再次完整。
网络钓鱼漏洞首先由中国加密记者ColinWu报道，他经营着受欢迎的WuBlockchainTwitter账户，称一名用户发现他的FTX账户一直在通过第三方API连接自行交易。
“API交易DMG超过5,000次，从他的账户中窃取了近160万美元，例如BTC、ETH、FTT等，”Twitter账户解释道。
美俄勒冈州民主党因未披露与前FTX高管有关的50万美元捐款而被罚款:5月15日消息，美国俄勒冈州民主党官员故意就加密货币公司 FTX 的高管尼沙德·辛格 (Nishad Singh) 的 500,000 美元捐款的来源提交虚假报告，但与该党关系密切的州选举官员在没有追究刑事责任的情况下解决了此事。选举官员还同意将针对虚假报告的拟议罚款从 35,000 美元削减至 15,000 美元。据报道，这笔款项是该党（俄勒冈州民主党）有史以来最大的一笔捐款，是在去年 10 月支付的，就在FTX交易所破产前几周。[2023/5/15 15:04:08]
据报道，这些交易是在第三方交易平台3Commas上进行的，并通过API连接发送到FTX——这是一种用于让不同在线平台相互通信的常用技术。
Visa与FTX达成合作，在40个国家提供借记卡:10月7日消息，Visa与FTX达成合作，在40个国家提供借记卡，重点是拉丁美洲、亚洲和欧洲。这些卡已经在美国上市，将直接链接到用户的FTX加密货币投资账户。（CNBC）[2022/10/7 18:42:02]
根据Twitter帐户，FTX承认3CommasAPI密钥已被泄露，这不是一个孤立的案例。
“通过窃取API密钥和在FTX中进行反向交易，已经发生了四起硬币盗窃事件，”后来发布的一条推文说，同时指出其中三起案件与3Commas有关。
Alameda地址今日累计向FTX交易所转入超9900万枚USDC:7月12日消息，据欧科云链链上天眼监测，被OKLink浏览器标记为“Alameda”的实体标签地址（0x83a1开头）于16:03:14内向FTX交易所转入约5005万枚USDC，截至目前今日已累计向FTX交易所转入超9900万枚USDC。[2022/7/12 2:07:41]
3Commas后来在推文中解决了这种情况，该交易平台表示，这种情况将得到“最高优先级”的处理。
“我们在登录时使用2FA和OTP等具有最高安全性，以确保用户帐户始终安全。我们与用户保持联系，以确保他们获得所需的所有支持，”该公司进一步补充道。
不久之后，3Commas的一篇博客文章进一步详细介绍了这一事件，称API密钥被盗发生在钓鱼网站上，“被模拟成类似于3Commas的界面”。
该交易平台强调：“3Commas的账户安全和API加密系统，以及我们合作伙伴交易所的账户安全和API加密系统都没有遭到破坏，”同时指出“只有三个用户声称受到了影响”。
SBF：FTX有“大量的控制措施”
FTX首席执行官SamBankman-Fried在UTC时间周日晚间评论这一事件时在Twitter上表示，加密货币中的网络钓鱼最近变得“复杂”。
他补充说，FTX有“大量的控制措施”来防止自己网站的虚假版本弹出并用户，但也明确表示，对于其他网站被冒充，交易所几乎无能为力。
尽管Bankman-Fired坚持认为最新的网络钓鱼攻击是3Commas网站的问题，而不是FTX的问题，但他确实承诺这次他的交易所将补偿受影响的FTX用户。
“这是一次性的事情，我们不会再这样做了，”交易所老板明确表示。
目前，FTX和3Commas都为被认为有可疑活动的账户禁用了所有API。受影响的用户将被要求创建新的API密钥。
可以多多关注我，可以搜Web3团子
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。