Sam Bankman-Fried, dyrektor generalny FTX, podkreślił, że to odszkodowanie nie powinno stanowić precedensu i że nie będzie żadnych dalszych rekompensat w przyszłości.
Giełda kryptowalut FTX zdecydowało się zrekompensować 6 milionami dolarów ofiarom oszustwa phishingowego, które umożliwiło hakerom dokonywanie nieautoryzowanych operacji z kont niektórych użytkowników giełdy.
Założyciel i dyrektor generalny FTX Sam Bankman-Fried opublikował obszerne opracowanie wątek na Twitterze w którym wyjaśnia, że wymiana nie ma obowiązku (ani zamiaru) przyznanie rekompensaty użytkownikom, którzy padli ofiarą oszustwa typu phishing z powodu fałszywych wersji innych firm z branży. Jednak w tym przypadku postanowili zrobić wyjątek.
Bankman-Fired wyjaśnia, że jest to coś wyjątkowego i tyle FTX nie powtórzy tego typu działań w przyszłości. Prezes podkreślił to w swoim wątku na Twitterze nie powinno być „traktowane jako precedens” oraz że giełda zwróci pieniądze wyłącznie na konta użytkowników FTX.
Co się stało z kontami FTX?
W niedawnym ataku phishingowym atakujący uzyskane klucze interfejsu programowania aplikacji (API). kont użytkowników, za pośrednictwem 3Commas, dostawcy zautomatyzowanych botów kryptowalutowych, za pomocą których mogli oni dokonywać nieautoryzowanych operacji na swoich kontach na giełdzie.
21 października firma 3Commas wydała alert bezpieczeństwa po stwierdzeniu, że używane są określone klucze FTX API wykonywać niedozwolonych operacji dla par handlowych kryptowalut DMG.
Firmy 3Commas i FTX przeprowadziły wspólne dochodzenie, korzystając z raportów o nieautoryzowanych operacjach, i ustaliły tę sytuację hakerzy Do przeprowadzania transakcji z DMG korzystali z nowych kont 3Commas. Dochodzenie również to wykazało klucze API zostały pobrane poza platformę 3Commas.
Obie platformy odkryły kilka oszukańcze strony internetowe która udawała 3Commas w celu fałszowania kluczy API, podczas gdy użytkownicy łączyli swoje konta FTX. Następnie skorzystali z Klucze API FTX w celu wykonywania nieuprawnionych operacji DMG.
Firma 3Commas odkryła również, że hakerzy używali rozszerzeń przeglądarki i złośliwego oprogramowania do kradzieży kluczy API użytkownikom.
Sam Bankman-Fried i cyberataki
19 października Sam Bankman-Fried opublikował kontrowersyjny artykuł na temat przepisów dotyczących kryptowalut, który zawierał propozycję, którą nazwał: „standardem 5-5”, w której Hakerzy mogą zatrzymać 5 milionów dolarów lub 5% tego, co ukradli, w zależności od tego, która kwota jest najmniejsza.
W rzeczywistości w swoim wątku na Twitterze na temat wynagrodzenia dyrektor generalny błaga hakera, aby zwrócił 95% (około 5,7 miliona dolarów) w ciągu najbliższych 24 godzin i że jeśli to zrobi, „będzie rozgrzeszony” ze wszystkiego.
W tym sensie październik 2022 r. został nazwany przez społeczność kryptograficzną „hacktober”, ponieważ dane Chainalytics pokazują, że był to miesiąc o największej aktywności hakerów, z 125 ataków od rozpoczęcia miesiąca.
