為什麼 FTX 會賠償受 3commas 網絡釣魚影響的用戶

FTX 回應 report 關於 3comma，自動交易用戶在其平台上使用的網站。 加密貨幣交易所首席執行官 Sam Bankman Fried 表示，不良行為者使用網絡釣魚計劃竊取關鍵信息和數百萬美元的加密貨幣。 

週末，吳區塊鏈 報導 幾個 3commas 用戶聲稱由於對 FTX 的“反向交易”攻擊而遭受巨額損失。 不良行為者接管了用戶的 API 密鑰，並能夠在他們不知情的情況下強迫他們設置職位。 

黑客使用 DMG、MER 和 PORT 等市值較低的加密貨幣，因為其 USDT 交易對的流動性不足。 通過向這些貨幣對注入資金，不良行為者“反擊”既定頭寸，清算對手方並竊取他們的資金。 

其中一名受害者 Wu Blockchain 表示，他們從未使用或註冊過 3commas，其他人為 FTX 創建了 API 密鑰，但停止使用該服務。 然而，用戶從未刪除這些密鑰，這些密鑰後來成為了壞人的財產。 

API Key 是一種機制，使 3commas 能夠與加密交換平台進行交互，以允許交易機器人根據特定的參數和策略進行操作。 黑客通過接管這些密鑰來訪問用戶錢包中的資金。 “櫃檯交易”攻擊是一種將它們從錢包轉移到攻擊者的簡單方法。 

除了 FTX 受到 API KEY 洩露的攻擊， @x_explore_eth 發現 @幣安美國 也同樣遭到攻擊，1053 ETH 被盜，SYS/USD 對被用於對沖交易； 以及針對 Bittrex 的攻擊，301 ETH 被盜，使用了 NXT/BTC 對。 https://t.co/KCBmJFRAIE https://t.co/6fz0tQBPHQ

-Wu區塊鏈（@WuBlockchain） 2022 年 10 月 24 日 

FTX 對 3Commas 網絡釣魚詐騙負責

該報告記錄了至少四名這次襲擊的受害者，其中一名被確認為“布魯斯”，聲稱從 1.5 月 18 日至 21 日損失了 100 萬美元。 其他受害者損失了超過 XNUMX 比特幣。 Sam Bankman Fried 將該事件歸類為“令人沮喪”。 通過推特，他 說過: 

我們基本上已經消滅了試圖通過偽裝成 FTX 來釣魚用戶的網站。 但我們無法修復冒充*其他*服務的虛假網站。 一些用戶不小心在虛假的其他網站上註冊，包括 3Commas。 他們提供了他們的 FTX api 密鑰來使用網站的交易工具。 其他用戶可能通過其他方法被釣魚。 但無論如何，這些用戶被第三方攻擊者利用。

雖然承認攻擊不在他們手中，但 FTX 首席執行官表示，公司將通過讓受害者完整而承擔責任。 加密貨幣交易所將彌補受害者總計約 6 萬美元的損失。 

Bankman Fried 澄清說，這項措施僅適用於 FTX 賬戶，並且只會實施“這一次”。 此外，如果攻擊者在接下來的 95 小時內歸還 24% 的被盜資金，該高管將“赦免”攻擊者。 此截止日期將在接下來的六個小時內結束。 執行官說： 

(...) 這種特殊情況，我們將賠償受影響的用戶。 這是一次性的事情，以後我們不會再這樣做了。 這不是先例。 我們不會養成補償被其他公司的假冒版本釣魚使用的習慣！