3Commas:发现多个假冒网站,或盗取用户交易API秘钥_MMA:3COMMAS

交易机器人平台3Commas发布公告称,团队接到了一起事件的警报,一些连接到3Commas的FTXAPI密钥,通过DMG交易对进行了大量未经授权的交易。在3Commas和FTX进行的一项合作调查中,发现一些API密钥与新的3Commas帐户相关联,但API密钥不是从3Commas获取的,而是从3Commas平台之外获取的。

3Commas完成3700万美元B轮融资,Target Global和Alameda Research等领投:9月23日消息,加密机器人交易平台 3Commas 完成 3700 万美元 B 轮融资,Target Global、Alameda Research、Jump Capital 以及加密托管公司 Copper 的创始人兼首席执行官 Dmitry Tokarev 领投。本轮融资将用于推进机器人技术、扩展交易生态系统和增强开发人员工具,并为 3Commas 生态系统创建应用程序。

3Commas 是一个产品生态系统,提供由机器学习驱动的交易机器人管理的交易工具和自动化策略,这些机器人使用历史数据来帮助投资者利用不同的加密交易策略。(Coindesk)[2022/9/23 7:15:15]

通过调查,3Commas团队发现多个声称是3Commas的假网站被用来通过用户将交易所帐户连接到欺诈性网站界面来钓鱼信息。3Commas说,API密钥随后由假网站存储,后来用于在FTX上的DMG交易对上进行未经授权的交易——还指出,可能涉及第三方浏览器扩展或恶意软件。作为预防措施,FTX和3Commas已经确定了可能存在可疑活动的帐户,并禁用了可能被盗的API密钥。

借贷协议Yeti Finance已上线Aave 3CRV LP代币a3CRV存款服务:5月30日消息,Avalanche生态借贷协议Yeti Finance已上线Aave 3CRV LP代币a3CRV存款服务,总容量2500万美元。用户可存入a3CRV累积收益,并以0%的利率借入YUSD。[2022/5/30 3:50:32]

Certik复盘Yearn闪电贷攻击:黑客完成5次DAI与USDT从3crv中存取操作后偿还闪电贷:Certik发布文章,复盘Yearn闪电贷攻击。黑客操作的具体操作如下:

1.利用闪电贷筹措攻击所需初始资金。

2.利用 Yearn.Finance 合约中漏洞,反复将 DAI 与 USDT 从 3crv 中存入和取出操作,目的是获得更多的3Crv代币。这些代币在随后的3笔转换代币交易中转换为了USDT与DAI稳定币。

3.完成5次重复的DAI 与 USDT 从 3crv 中存取操作后,偿还闪电贷。[2021/2/5 18:57:51]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:0ms0-4:78ms