Вчера някои потребители на FTX получиха странен имейл от дъщерното дружество FTX EU. В него те са помолени да попълнят личните си данни, за да изтеглят блокираните си средства от платформата. Нека разгледаме по-отблизо имейла и какво да направите, ако сте засегнати.
Имейл, изпратен от FTX EU
В четвъртък потребителите на FTX получиха имейл от FTX EU, в който ги информираха за процедура за възстановяване на блокираните им средства в платформата. Ако сте засегнати, важно е да разполагате с цялата информация, преди да предприемете действия.
За начало нека бързо разгърнем последователността на събитията. На 12 ноември 2022 г. борсата за криптовалути FTX внезапно се срина, оставяйки стотици хиляди потребители без достъп до активите си. Оттогава фирмата е в процедура по несъстоятелност по глава 11 и екип от адвокати работи по възстановяването на FTX.
Въпреки това ситуацията остана непроменена за потребителите до вчера. На клиентите на FTX в ЕС, т.е. на лицата, които са създали акаунт в FTX след март 2022 г., беше изпратено електронно писмо. Останалите потребители, които са регистрирали своите акаунти преди тази дата, са зависими от FTX International.
По-долу са представени откъси от имейла, за които съобщи журналистът Esprit Cryptique в Twitter:
Въпросното електронно писмо е изпратено от адрес support@ftxeurope.eu.
Той очевидно е бил адресиран само до лицата, които зависят от структурата FTX EU.
Към този субект принадлежат само клиентите, регистрирани след март 2022 г. Останалите европейци принадлежат към FTX International. pic.twitter.com/tcD4RTYVcf
– Esprit Cryptique (@_Cryptique) 30 март 2023 г.
В допълнение към представянето на общия контекст на ситуацията, този имейл ни напомня, че европейското дъщерно дружество на FTX, FTX EU, е било регулирано от Кипърската комисия за ценни книжа и борси (CySEC). Това се описва като „притежаваща най-високите стандарти за регулиране в Европейския съюз“ и по този начин „FTX EU работеше независимо от международната платформа“.
Според електронното писмо това означава, че: „паричните средства на клиентите трябва да се съхраняват отделно в законно защитени банкови сметки“. С други думи, това би означавало, че средствата на клиентите на FTX EU не биха били засегнати от злоупотребата на Сам Банкман-Фрид. Освен това се добавя, че „за да се предпазят клиентите от по-нататъшни рискове […], позициите бяха затворени и конвертирани в евро“.
Процедура, при която се иска вашата парола
След този имейл потребителят е насочен към уебсайт: ftxeurope.eu. След това от него се изисква да въведе имейл адреса и паролата, използвани за неговия FTX акаунт, да провери акаунта си и да качи документите си за самоличност, за да потвърди процедурата „Познай своя клиент“ (KYC). Накрая те могат да започнат процедурата за получаване на средствата.
На първо място, противно на това, което може да бъде съобщено в някои медии, към момента на изготвяне на настоящия документ не са извършвани тегления. Всъщност в имейла се обяснява: „ще бъдете уведомени, когато проверката на самоличността ви бъде потвърдена. Това може да отнеме до един месец.
На второ място, уебсайтът съответства на име на домейн, което е било регистрирано от FTX EU, когато тя е била регистрирана в CySEC. Той обаче не е активен от няколко месеца, а лицензът на FTX EU е временно отнет. Следователно е възможно сайтът да е бил хакнат и използван за злонамерени цели.
Това електронно писмо беше получено ден след друго електронно писмо от структурата, отговаряща за фалита и възстановяването на FTX. С последното бившите потребители се уведомяват за баланса, който са имали в платформата към момента на спиране на услугите. Не е изключено данните на потребителите да са попаднали в ръцете на злонамерени лица.
И накрая, според свидетелствата, събрани от Esprit Cryptique, някои потребители, които са извършили процедурата, обяснена по-горе, са видели, че в баланса им е показана грешна сума. Други обясняват, че са започнали процедура по изтегляне, когато обменът е бил все още активен (все още в процес на обработка), и са видели нулев баланс на уебсайта.
Как да реагирате, ако сте засегнати
Както съобщихме през февруари, FTX Japan отново въведе услуги за теглене на средства за потребителите на платформата. Подобно на FTX EU, тази платформа беше създадена в началото на 2022 г. в резултат на поглъщане и продължи да се развива независимо от FTX International. Това е причината, поради която потребителите успяха да възстановят средствата си.
Вероятно – ако може да се вярва на съдържанието на електронното писмо – ситуацията е подобна и за FTX EU. Въпреки това, за разлика от японския филиал, европейското подразделение на несъществуващата борсова платформа не е направило официално съобщение. Това очевидно не е успокояващ знак и приканва всички заинтересовани лица да проявят изключителна предпазливост в очакване на допълнителна информация. Особено като се има предвид, че ако посоченото в това електронно писмо се потвърди, средствата ще бъдат в безопасност и няма да се бърза с възстановяването им.
На този етап очевидно не може да бъде изключен сценарият за злонамерена атака. Искането на вашия имейл адрес, парола и KYC документи предполага, че те биха могли да бъдат използвани по-късно от тези лица, за да възстановят вместо вас средствата от вашата FTX сметка.
Въпреки че всичко това са спекулации, предпазливостта със сигурност е най-добрият начин на действие тук.
