Dull Newydd o Ddwyn Darnau Arian yn Ymddangos

Yn ôl y WuBlockchain mwyaf diweddar adrodd, hacwyr dod o hyd i ffordd newydd o ddwyn darnau arian defnyddwyr yn uniongyrchol o gyfnewidfeydd canolog fel FTX. Ar Hydref 19, ymddangosodd yr adroddiad cyntaf wrth i ddefnyddwyr golli gwerth $1.6 miliwn o arian cyfred digidol wrth ddefnyddio 3comas API.

Fel y dengys hanes masnachu manwl y defnyddiwr, bu i rywun fasnachu DMG fwy na 5,000 o weithiau a dwyn gwerth $1.6 miliwn o BTC, ETH, FTT ac eraill asedau digidol o'i gyfrif. Y rheswm mwyaf tebygol y tu ôl i ddiflaniad sydyn arian o'r cyfrif yw toriad yn API 3comas a oedd yn caniatáu i hacwyr gymryd rheolaeth o'r cyfrif a chynnal gweithgareddau masnachu amheus.

Mae dull newydd o ddwyn darnau arian yn dod i'r amlwg: gwrth-fasnach. Ar Hydref 19eg, canfu defnyddiwr yn sydyn fod ei gyfrif FTX gan ddefnyddio'r API 3comas yn masnachu DMG fwy na 5,000 o weithiau, gan ddwyn bron i $ 1.6 miliwn fel BTC, ETH, FTT, ac ati o'i gyfrif. pic.twitter.com/cpxoCSdLiZ

- Wu Blockchain (@WuBlockchain) Tachwedd 21

Cyflwynodd y dioddefwr hysbysiad ffeilio achos yr heddlu, ond ni chymerodd FTX unrhyw gamau i atal defnyddwyr eraill rhag yr ymosodiad trwy API masnachu na chyhoeddi unrhyw ddatganiad a fyddai'n arwain at rewi arian.

Yn ôl 3comas, nid oedd unrhyw ollyngiadau, ac mae'r gwasanaeth yn gweithredu'n normal. Mewn achosion lle nad yw 3comas yn gysylltiedig â'r broblem, FTX yw'r unig ffynhonnell o'r darnia o hyd, sy'n ei gwneud yn esbonyddol waeth na bron pob defnyddiwr ar y gyfnewidfa a gall ddod yn darged haciwr.

ads

Os yw 3comas yn rhan o'r broblem wedi'r cyfan, gellir datrys y sefyllfa gyfan yn gyflym trwy gyfyngu dros dro ar fynediad y cwmni i gyfrifon defnyddwyr FTX nes bod diogelwch y gyfnewidfa yn sefydlu'r broblem.

Fodd bynnag, byddai'r toriad yn niogelwch un o'r cyfnewidfeydd mwyaf yn y diwydiant cyfan wedi cael ei sylwi'n gyflymach gan amrywiaeth o arbenigwyr diogelwch sy'n dadansoddi diogelwch cronfeydd defnyddwyr. Yn anffodus, mae diffyg ymateb y ddwy ochr yn creu risgiau diangen y bydd yn rhaid i fuddsoddwyr eu cymryd.