3Commas FTX এক্সচেঞ্জ জড়িত নিরাপত্তা ঘটনার পরে API ফিশিং ধাঁধা ঠিকানা

স্বয়ংক্রিয় ক্রিপ্টো ট্রেডিং বট প্রদানকারী 3Commas এই ঘটনার পর ব্যবহারকারীদের উচ্চ সতর্কতা অবলম্বন করার কয়েক ঘন্টা পরে একটি অভিযুক্ত নিরাপত্তা লঙ্ঘনের গুজব প্রশমিত করেছে।

শুক্রবার, ফার্মটি প্রকাশ করেছে যে এটি বিভিন্ন ব্যবহারকারীদের কাছ থেকে টিপস অনুসরণ করে FTX-এ DMG ক্রিপ্টোকারেন্সি ট্রেডিং জোড়ার জন্য অননুমোদিত বাণিজ্য পরিচালনা করতে ব্যবহৃত বেশ কয়েকটি API কী চিহ্নিত করেছে। আরও, এটি জানানো হয়েছিল যে ক্রিয়াকলাপগুলি, যা "কোন ধরণের তৃতীয় পক্ষের ফিশিং বা হ্যাকিং আক্রমণ" বলে মনে হয়েছিল, সেই ব্যবসায়ীদের প্রভাবিত করেছে যারা কখনও 3Commas ব্যবহার করেনি।

ফার্মের মতে, হ্যাকাররা তাদের এফটিএক্স এক্সচেঞ্জ অ্যাকাউন্টগুলিকে সংযুক্ত করার চেষ্টাকারী 3Commas ব্যবহারকারীদের থেকে API কীগুলি ক্যাপচার করার জন্য ডিজাইন করা বেশ কয়েকটি নকল 3Commas ওয়েব ইন্টারফেসের মাধ্যমে ব্যবহারকারীদের অ্যাক্সেস করার চেষ্টা করেছিল। API কীগুলি তখন জাল ওয়েবসাইট দ্বারা সংরক্ষণ করা হয়েছিল এবং পরে FTX-এ DMG ট্রেডিং পেয়ারগুলিতে অননুমোদিত বাণিজ্য স্থাপন করতে ব্যবহৃত হয়েছিল। সতর্কতা হিসাবে, FTX এবং 3Commas সন্দেহজনক কার্যকলাপ সহ অ্যাকাউন্টগুলিকে চিহ্নিত করেছিল এবং API কীগুলি নিষ্ক্রিয় করেছিল, যেগুলির সাথে আপস করা হতে পারে৷

যাইহোক, FTX-এর সাথে একটি যৌথ তদন্ত পরিচালনা করার পরে, ফার্মটি দেখতে পেয়েছে যে "API কীগুলি 3Commas থেকে নেওয়া হয়নি বরং 3Commas প্ল্যাটফর্মের বাইরে থেকে নেওয়া হয়েছে", যার মানে হল যে লঙ্ঘনটি 3Commas অ্যাকাউন্টের নিরাপত্তা ডেটাবেস বা API কীগুলিকে প্রভাবিত করেনি৷

"চুরিটি 3Commas সিস্টেমের বাইরে ঘটেছে, যার মাধ্যমে সম্ভবত 3Commas ইন্টারফেসের অনুরূপ অপ্রমাণিত ওয়েবসাইটগুলিতে একটি ফিশিং আক্রমণ পরিচালিত হয়েছিল," দৃঢ় একটি রবিবার আপডেট লিখেছেন. "আমাদের অংশীদার এক্সচেঞ্জের 3Commas অ্যাকাউন্ট নিরাপত্তা এবং API এনক্রিপশন সিস্টেম, বা অ্যাকাউন্ট নিরাপত্তা এবং API এনক্রিপশন সিস্টেমগুলির কোনও লঙ্ঘন হয়নি।"

ফার্মটি অবশ্য উল্লেখ করেছে যে মাত্র তিনজন ব্যবহারকারী এর দ্বারা প্রভাবিত হয়েছেন ফিশিং। এবং যেখানে 3Commas ভুক্তভোগীদের দ্বারা কতটা হারিয়েছে তা এখনও প্রকাশ করতে পারেনি, 24 অক্টোবর^th ক্রিপ্টো এক্সচেঞ্জ এফটিএক্স-এর সিইও স্যাম ব্যাঙ্কম্যান-ফ্রাইডের আপডেট, মোট সংখ্যাটি মোটামুটি $6 মিলিয়ন হওয়ার পরামর্শ দেয়।

ফ্রাইডের মতে, যদিও ফিশিং ক্ষেত্রে ব্যবহারকারীদের ক্রস বহন করা কোম্পানির নীতি ছিল, FTX এই বিশেষ ক্ষেত্রে তিনজন ক্ষতিগ্রস্তকে ক্ষতিপূরণ দেওয়ার সিদ্ধান্ত নিয়েছে। “স্পেসে অন্যান্য কোম্পানির জাল সংস্করণ দ্বারা ব্যবহারকারীদের ফিশ করার জন্য আমরা ক্ষতিপূরণ দিতে পারি না! কিন্তু এই বিশেষ ক্ষেত্রে, আমরা ক্ষতিগ্রস্ত ব্যবহারকারীদের ক্ষতিপূরণ দেব। এটি একটি এককালীন জিনিস এবং আমরা এটি সামনের দিকে করব না। এটি একটি নজির নয়. আমরা অন্য কোম্পানির জাল সংস্করণ দ্বারা ফিশ করা ব্যবহারকারীদের জন্য ক্ষতিপূরণ করার অভ্যাস তৈরি করব না,” ভাজা টুইট সোমবার।

ইউরি সোরোকিন, 3Commas-এর সহ-প্রতিষ্ঠাতা এবং সিইও, ব্যবহারকারীদের সতর্ক থাকার জন্য অনুরোধ করেছেন, নিরাপত্তা প্রোটোকলের একটি তালিকার রূপরেখা দিয়েছেন যা ব্যবহারকারীদের ফিশিং আক্রমণের শিকার হওয়ার সম্ভাবনা কমাতে পর্যালোচনা করা উচিত।