Найбільші криптовалютні біржі втратили понад $7 мільйонів через хакерську атаку, про неї попереджали раніше

Криптовалютні біржі Binance US та Bit­trex постраждали від хакерської атаки, втративши майже $2 мільйони. Декілька днів тому та ж ситуація відбулась із платформою FTX — біржа залишилась без $6 мільйонів. WuBlockchain писали про нову шахрайську схему ще минулого тижня, втім тоді біржі не відреагували на попередження.

In addi­tion to FTX being attacked by API KEY leak, @x_explore_eth found that @BinanceUS was also attacked sim­i­lar­ly, 1053 ETH was stolen, SYS/USD pair was used for con­tra trad­ing ; and the attack against Bit­trex, 301 ETH was stolen, NXT/BTC pair was used. https://t.co/KCBmJFRAIE https://t.co/6fz0tQBPHQ

— Wu Blockchain (@WuBlockchain) Octo­ber 24, 2022

Згідно з інформацією WuBlockchain, хакерам вдалось викрасти 1053 ETH (понад $1.4 мільйони на момент написання новини) з американського підрозділу найбільшої біткоїн-біржі Binance. Для здійснення атаки шахраї використали скомпрометовані API-ключі. Щодо біржі Bit­trex, хакери викрали 301 ETH (понад $405 000 на момент написання новини), використовуючи пару NXT/BTC.

21 жовтня користувач біржі FTX помітив, що під час використання ним акаунта API 3Commas, хтось торгував токеном управління DMG більш як 5000 разів. Це дозволило хакерам викрасти з рахунку користувача BTC, ETH, FTT та інші цифрові активи на суму $ 1.6 мільйона. Втім, тоді FTX не вжила жодних дій, щоб запобігти подібним атакам і через декілька днів сума втрат біржі досягла $6 мільйонів.

Ймовірно, якби і FTX, й інші платформи одразу вжили запобіжних заходів та почали розбиратись у ситуації подальших втрат можна було б уникнути. Раніше CEO FTX Сем Бенкман-Фрід звернувся до зловмисників із пропозицією повернути впродовж доби 95% вкрадених коштів (близько $5.7 мільйонів), щоб уникнути переслідування. Саме Бенкман-Фрід запропонував «стандарт 5−5» — виплата хакерам винагороди в розмірі $ 5 млн або 5% від обсягу вкрадених криптоактивів, щоб мінімізувати наслідки зламів та експлойтів. Наразі хакери на таку пропозицію ніяк не відреагували.