FTX, Binance a další uživatelé burz se nedávno stali obětí phishingových útoků zaměřených na kryptografické služby, jako je 3Commas.
3Commas, platforma umožňující uživatelům vytvářet automatické obchodní roboty, 21. října oznámila, že klíče tří jejích zákazníků byly použity k provádění neautorizovaných obchodů na účtech partnerských burz.
Vyšetřování odhalilo, že postižení uživatelé byli podvedeni pomocí falešných webových stránek společnosti 3Commas, což naznačuje, že klíče byly odcizeny mimo společnost 3Commas.
Generální ředitel krypto burzy FTX Sam Bankman-Fried 24. října na Twitteru uvedl, že několik dalších uživatelů se také stalo obětí dalších phishingových útoků, které napodobovaly stránky jako 3Commas. FTX sice nemůže zabránit nepoctivcům ve vytváření falešných stránek jiných krypto služeb, ale jako „JEDNORÁZOVOU VĚC“ burza odškodní uživatele, kteří dohromady přišli o 6 milionů dolarů, uvedl.
13) V tomto konkrétním případě však postižené uživatele odškodníme.
JEDNÁ SE O JEDNORÁZOVOU ZÁLEŽITOST A DO BUDOUCNA TO DĚLAT NEBUDEME.
NEJEDNÁ SE O PRECEDENS.
Nebudeme mít ve zvyku odškodňovat uživatele, kteří se nechají podvést falešnými verzemi jiných společností!
– SBF (@SBF_FTX) 23. října 2022
Bankman-Fried upřesnil, že FTX má tým, který se věnuje zmaření falešných klonů FTX, a že burza má „obrovské množství kontrolních mechanismů“, které brání falešným stránkám napadat účty FTX. Dodal, že i když „to bylo hodně práce“, pokusy zabránit phishingovým útokům byly „většinou úspěšné“.
Bankman-Fried zdůraznil, že phishing „je na nic“ a je to „něco, proti čemu bychom měli bojovat jako odvětví“, na rozdíl od současnosti, kdy se každá společnost musí snažit potlačit pokusy o phishing sama.
Při současných phishingových útocích uživatelé FTX a dalších burz nevědomky poskytli své klíče API, aby mohli využívat obchodní služby na falešných platformách, vysvětlila SBF. I když se metody mohly u různých cílových stránek lišit, v každém případě byly oběti zneužity „útočníky třetích stran“, napsal.
SBF dále navrhl požádat podvodníka, aby výměnou za rozhřešení vrátil 90 % kořisti, tedy zhruba 5,7 milionu dolarů. Dodal, že doufá, že oběti odškodní i další burzy, například Binance, jejíž uživatelé byli podvodem postiženi. Zopakoval však své varování, že se nejedná o „precedens“ a v budoucnu FTX nebude odškodňovat uživatele, kteří dobrovolně poskytnou informace při phishingových útocích na externích stránkách.
