?
流行的加密货币交易所FTX的用户因使用属于交易平台3Commas的虚假网站的网络钓鱼攻击而损失了数百万美元。然而，FTX已经承诺让他们的用户再次完整。
网络钓鱼漏洞首先由中国加密记者ColinWu报道，他经营着受欢迎的WuBlockchainTwitter账户，称一名用户发现他的FTX账户一直在通过第三方API连接自行交易。
“API交易DMG超过5,000次，从他的账户中窃取了近160万美元，例如BTC、ETH、FTT等，”Twitter账户解释道。
数据：某地址近两日卖出约786万美元的AGIX，并买入约187万美元的GPT:3月27日消息，据Lookonchain监测，昨日至今日，某巨鲸地址在DEX上以0.44美元的均价以786万枚USDT卖出了1780万枚AGIX，并在DEX上用187万枚USDT以0.09美元的均价买入2034万枚GPT。[2023/3/27 13:28:44]
据报道，这些交易是在第三方交易平台3Commas上进行的，并通过API连接发送到FTX——这是一种用于让不同在线平台相互通信的常用技术。
Moonbeam社区拨款委员会公布第一批生态系统补助金快照投票结果:3月26日消息，波卡生态智能合约平台Moonbeam在推特上表示，社区拨款委员会公布了修订后的GLMR第一批生态系统补助金申请结果，并对修改部分作出了解释。现在，快照投票已经完成，社区有机会表明他们希望如何分配第一批生态系统补助金，链上投票已经准备完毕。拨款委员会作出了以下调整：任何提案如果收到的GLMR价值低于25万美元（基于“修订后拨款计划”通过之日起的7天TWAP），将不会被纳入链上投票。
修订后拨款计划于3月7日通过，7天TWAP当时是0.41美元。根据这一数字，纳入投票的门槛为609756 GLMR，即13.55%的投票率。[2023/3/26 13:27:24]
根据Twitter帐户，FTX承认3CommasAPI密钥已被泄露，这不是一个孤立的案例。
“通过窃取API密钥和在FTX中进行反向交易，已经发生了四起硬币盗窃事件，”后来发布的一条推文说，同时指出其中三起案件与3Commas有关。
3Commas后来在推文中解决了这种情况，该交易平台表示，这种情况将得到“最高优先级”的处理。
“我们在登录时使用2FA和OTP等具有最高安全性，以确保用户帐户始终安全。我们与用户保持联系，以确保他们获得所需的所有支持，”该公司进一步补充道。
不久之后，3Commas的一篇博客文章进一步详细介绍了这一事件，称API密钥被盗发生在钓鱼网站上，“被模拟成类似于3Commas的界面”。
该交易平台强调：“3Commas的账户安全和API加密系统，以及我们合作伙伴交易所的账户安全和API加密系统都没有遭到破坏，”同时指出“只有三个用户声称受到了影响”。
SBF：FTX有“大量的控制措施”
FTX首席执行官SamBankman-Fried在UTC时间周日晚间评论这一事件时在Twitter上表示，加密货币中的网络钓鱼最近变得“复杂”。
他补充说，FTX有“大量的控制措施”来防止自己网站的虚假版本弹出并用户，但也明确表示，对于其他网站被冒充，交易所几乎无能为力。
尽管Bankman-Fired坚持认为最新的网络钓鱼攻击是3Commas网站的问题，而不是FTX的问题，但他确实承诺这次他的交易所将补偿受影响的FTX用户。
“这是一次性的事情，我们不会再这样做了，”交易所老板明确表示。
目前，FTX和3Commas都为被认为有可疑活动的账户禁用了所有API。受影响的用户将被要求创建新的API密钥。
可以多多关注我，可以搜Web3团子
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。