?
流行的加密货币交易所FTX的用户因使用属于交易平台3Commas的虚假网站的网络钓鱼攻击而损失了数百万美元。然而，FTX已经承诺让他们的用户再次完整。
网络钓鱼漏洞首先由中国加密记者ColinWu报道，他经营着受欢迎的WuBlockchainTwitter账户，称一名用户发现他的FTX账户一直在通过第三方API连接自行交易。
“API交易DMG超过5,000次，从他的账户中窃取了近160万美元，例如BTC、ETH、FTT等，”Twitter账户解释道。
流出电邮显示多位FTX董事来自美CFTC:12月26日报道，流出的电子邮件显示，多位 FTX 董事来自美国商品期货交易委员会（CFTC），比如 FTX 总法律顾问 Ryne Miller 之前是 Gary Gensler 的法律顾问，Gary Gensler 时任 CFTC 主席，现任美国证券交易委员会主席；FTX 政策和监管策略前负责人、FTX 子公司 LedgerX 现任董事 Mark Wetjen 曾担任 CFTC 代理主席和委员；前 CFTC 委员 Jill Sommers 也是 FTX 董事会成员。
Ryne Miller 还帮助安排 SBF 与前 CFTC 专员 Dan Berkovitz 会面并共进晚餐，后者目前担任美国证券交易委员会总法律顾问。[2022/12/27 22:09:28]
据报道，这些交易是在第三方交易平台3Commas上进行的，并通过API连接发送到FTX——这是一种用于让不同在线平台相互通信的常用技术。
Alameda地址1小时内向FTX交易所转入超1.08亿美元资产:7月1日消息，据欧科云链链上天眼监测，被OKLink浏览器标记为“Alameda”的实体标签地址（0x83a1开头）近1小时内向FTX交易所转入约1.05亿枚USDC、190枚WBTC，累计价值超1.08亿美元。[2022/7/1 1:44:16]
根据Twitter帐户，FTX承认3CommasAPI密钥已被泄露，这不是一个孤立的案例。
FTX平台币FTT短时突破12美元 暂报11.86美元:据加密资产衍生品交易所FTX数据显示，FTX平台币FTT短时走强，突破12美元，暂报11.86美元。近期，FTT连创历史新高，现市值约为12.42亿美元。至今为止，FTT回购销毁总数已高达962万个（约1.14亿美元）。[2021/1/29 14:20:43]
“通过窃取API密钥和在FTX中进行反向交易，已经发生了四起硬币盗窃事件，”后来发布的一条推文说，同时指出其中三起案件与3Commas有关。
3Commas后来在推文中解决了这种情况，该交易平台表示，这种情况将得到“最高优先级”的处理。
“我们在登录时使用2FA和OTP等具有最高安全性，以确保用户帐户始终安全。我们与用户保持联系，以确保他们获得所需的所有支持，”该公司进一步补充道。
不久之后，3Commas的一篇博客文章进一步详细介绍了这一事件，称API密钥被盗发生在钓鱼网站上，“被模拟成类似于3Commas的界面”。
该交易平台强调：“3Commas的账户安全和API加密系统，以及我们合作伙伴交易所的账户安全和API加密系统都没有遭到破坏，”同时指出“只有三个用户声称受到了影响”。
SBF：FTX有“大量的控制措施”
FTX首席执行官SamBankman-Fried在UTC时间周日晚间评论这一事件时在Twitter上表示，加密货币中的网络钓鱼最近变得“复杂”。
他补充说，FTX有“大量的控制措施”来防止自己网站的虚假版本弹出并用户，但也明确表示，对于其他网站被冒充，交易所几乎无能为力。
尽管Bankman-Fired坚持认为最新的网络钓鱼攻击是3Commas网站的问题，而不是FTX的问题，但他确实承诺这次他的交易所将补偿受影响的FTX用户。
“这是一次性的事情，我们不会再这样做了，”交易所老板明确表示。
目前，FTX和3Commas都为被认为有可疑活动的账户禁用了所有API。受影响的用户将被要求创建新的API密钥。
可以多多关注我，可以搜Web3团子
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。