Den nyeste AXS-pumpen har ingenting med hval eller spekulasjoner å gjøre; eneste grunnen bak det er API-nøkkellekkasje
Etter det nylige mistenkelige hacket av FTX-børsen, Binance brukere med en stor portefølje på børsen rapporterte at noen fikk tilgang til kontoen hans og la inn en massiv bestilling på AXS-token, og kjøpte de digitale eiendelene verdt 1 million dollar. Men, Binance er ikke å klandre.
I en Twitter-tråd la administrerende direktør for børsen selv ut sin bekymring for situasjonen og uttalte at Binance prøver å forstå hva som kan være problemet. Kort tid etter kom CZ med en forklaring, bekreftet av brukeren, som nesten mistet pengene sine.
Carlos bekreftet at de ukjente bestillingene skyldtes API-nøkkellekkasjen hans. Han har bare én aktiv API-nøkkel, og den ble brukt på Skyrex, en kryptohandelsbotplattform. Vi vil prøve å deaktivere alle API-nøkler som ble brukt av Skyrex, og finne ut hvordan vi identifiserer dem nå. https://t.co/cOANWOyAou
- CZ 🔶 Binance (@cz_binance) November 14, 2022
Roten til problemet er Binances API-nøkkel som brukes til å legge inn bestillinger via ulike kontoer, administrere løsninger som handelsroboter eller plattformer som har flere fordeler sammenlignet med den tradisjonelle handelsdisken.
Skyrex kryptohandelsbot var løsningen som ble brukt av Binance-brukeren som måtte lukke en uønsket posisjon på AXS. Imidlertid er API-lekkasjen kanskje ikke knyttet til prosjektet, men til brukeren selv, som ved et uhell kunne ha lekket den. Hvis Skyrex er kilden til lekkasjen, bør brukere umiddelbart tilbakekalle APIer gjennom kontoinnstillingene på Binance for å unngå potensielle problemer med kontoene deres.
annonser
I følge CZs uttalelse vil de deaktivere alle API-nøkler som brukes av Skyrex selv uten handling fra brukerne deres for å unngå ytterligere forverring av lekkasjen. Etter sigende ble bare én konto et offer for hackere, men det er ikke klart om de fikk tilgang til midlene til andre fremtredende brukere eller ikke.
På pressetidspunktet har tokenet kjøpt av hackere returnert til sitt vanlige handelsområde uavhengig av den massive 171%-stigningen.
Kilde: https://u.today/hack-alert-binances-api-compromised-heres-what-you-need-to-do