مستخدموا FTX يخسرون الملايين بسبب ثغرة في API

خسر مستثمر في العملات المشفرة أكثر من مليون دولار بعدما وصل المخترقون إلى بيانات حساب FTX الخاص به بعد استغلال ثغرة في API الشركة.

أبلغ الصحفي الصيني المختص بأخبار العملات المشفرة كولين وو لأول مرة عن الحادث، حيث لاحظ المستخدم أولًا أن حسابه يتداول رمز DMG أكثر من 5,000 مرة، ليكتشف لاحقًا أن ما يقرب من 1.6 مليون دولار من عملات بيتكوين و FTX Token وإيثريوم وغيرها من العملات المشفرة تمت سرقتها.

وأكّد الصحفي أن الحادث لم يكن منفردًا، حيث سقط ثلاثة ضحايا آخرين لنفس الاختراق.

من جانبها، زعمت FTX أن الاختراق كان بسبب تسريب مفاتيح API لمنصة التداول 3Commas.

خسارة 1.5 مليون دولار

ذكر مستخدم آخر لمنصة FTX يوم أمس 22 أكتوبر أنه كان ضحية استغلال ثغرة FTX، وكشف عن خسارة 1.5 مليون دولار في الحادث الذي وقع يوم 21 أكتوبر.

حسب المستخدم الذي يُعرف باسم بروس فإنه لم يستخدم منصة 3Commas ولم يسمع بها قبلًا، كما أنه لم يستخدم مفاتيح API مطلقًا في العامين الماضيين.

وذكر كذلك أن المخترقين تداولوا رمز DMG عبر حسابه يومي 18 و19 أكتوبر. وتساءل عن سبب عدم وجود تدابير للسيطرة على المخاطر في بورصة FTX للأنشطة غير المشروعة.

ثم سأل كيف لا يزال المخترق يتداول بشكل غير قانوني على حسابه حتى 21 أكتوبر. وأضاف أن FTX كانت تحقق في سلسلة الاختراقات هذه.

رد 3Commas

من جانبها، نفت منصة التداول 3Commas مسؤوليتها عن الحادث، وقالت في بيان: “هناك العديد من المستخدمين المتأثرين الذين لم يكونوا من عملاء 3Commas، ولا يوجد احتمال لحدوث خرق أمني مع خدمات 3Commas”.

وذكر الفريق الأمني أن أنظمة الشركة لم يتم اختراقها وأنهم يحققون في الأمر.

ذكر تحقيق 3Commas أن بعض مفاتيح API كانت مرتبطة بحسابات 3Commas الجديدة التي تم إنشاؤها واستخدامها في عمليات تداول رمز DMG غير مصرح بها.

لكن لم يتم أخذ مفاتيح API هذه من موقع 3Commas، لكن يبدو أن بعض المستخدمين اتصلوا عن طريق الخطأ بمواقع ويب مزيفة تنتحل هوية 3Commas. وهي عملية تصيد احتيالي مشهورة بين خبراء الأمن.

استولت المواقع المزيفة هذه على API المستخدمين ثم استخدمتها لاحقًا لاختراق FTX.

وأوضح التحقيق أن المشكلة لم تؤثر على مستخدمي 3Commas فحسب، ولكنها أثرت أيضًا على المستخدمين الذين لم يستخدموا 3Commas مطلقًا.

في الوقت الحالي، عملت FTX و 3Commas على تعطيل جميع API الحسابات ذات أي نشاط مريب، وطلبت من المستخدمين إنشاء حسابات جديدة.

إخلاء مسئولية

يتم نشر جميع المعلومات الواردة على موقعنا بحسن نية ولأغراض المعلومات العامة فقط. أي إجراء يتخذه القارئ بشأن المعلومات الموجودة على موقعنا هو على مسؤوليته الخاصة.

اشترك في نشرة رواد الأعمال

احصل على أحدث المقالات في مجال ريادة الأعمال مباشرةً في صندوق بريدك.

مقالات ذات صلة

شرح مفاهيم تقليل الاستخدام وإعادة الاستخدام وإعادة التدوير

يعتبر الكثير من الناس أن العناصر الثلاثة الأساسية للحفاظ على البيئة هي…

24 دولة مستعدة لقبول عملة البريكس

تظهر الأنباء أن 24 دولة مهتمة بالمشاركة في قبول وتداول عملة البريكس…

دار الأركان تتعاون مع روشن لتطوير فلل فاخرة شمال الرياض

أعلنت شركة دار الأركان، ومقرها الرياض، عن تعاونها مع مجموعة روشن، المملوكة…

أفضل النصائح لتقليل مسؤوليات المشاريع المشتركة

في إطار المشاريع المشتركة، يأتي كيانان أو أكثر مع هدف مشترك. قد…

صندوق النقد الدولي يرفع توقعاته لنمو اقتصاد المملكة في 2025

رفع صندوق النقد الدولي توقعاته لنمو اقتصاد المملكة العربية السعودية في عام…

منصة OpenSea تسرّح 20% من الموظفين استعدادًا للانكماش القادم

أعلنت منصة بيع رموز NFT الشهيرة OpenSea عن تسريح 20% من موظفيها.…

بينانس تعتزم تخفيض حصتها في Gopax الكورية الجنوبية

أفادت تقارير أن شركة بينانس، أكبر مساهم في منصة التداول بالعملات المشفرة…

شركة Carasti تحصل على تمويل مرحلي 2 مليون دولار

حصلت شركة Carasti الإماراتية الناشئة على تمويل جديد بقيمة 2 مليون دولار،…

مودوس تُطلق صندوق للاستثمار في أفريقيا بقيمة 75 مليون دولار

أعلنت منصة مودوس للاستثمارات الجريئة في منطقة الشرق الأوسط وشمال أفريقيا، عن…

متطلبات وظيفة الموارد البشرية HR لمسار مهني ناجح

بمجرد أن تقرر ممارسة مهنة في الموارد البشرية HR، من الطبيعي أن…

خطوات زيادة الإيجار السنوي على المستأجر

داخل هذا المقال Show أسباب زيادة الإيجار السنوي على المستأجرمخاطر زيادة الإيجار…

كيفية قياس أداء إدارة المعرفة

يجب قياس أداء إدارة المعرفة داخل المنظمة مقابل استراتيجية إدارة المعرفة المعتمدة،…

أوبر تلغي طلبات بالونات بمئات الآلاف من الدولارات

تعتبر شركة أوبر رائدة في سوق تطبيقات المواصلات حول العالم، وعلى الرغم…

5 نصائح عند توظيف مساعد إداري جديد

داخل هذا المقال Show 5 نصائح توظيف مساعد إداري1. استخدم وصف وظيفي…

كيف يمكنك اختيار أفضل أفكار الأعمال العقارية

الأعمال العقارية هي أي نوع من الأعمال التجارية التي تعتمد على المشتريات…