Pompa AXS terbaru tidak ada hubungannya dengan paus atau spekulasi; satu-satunya alasan di baliknya adalah kebocoran kunci API
Setelah peretasan bursa FTX yang mencurigakan baru-baru ini, Binance pengguna dengan portofolio besar di bursa melaporkan bahwa seseorang mendapatkan akses ke akunnya dan melakukan pemesanan besar-besaran pada token AXS, membeli aset digital senilai $1 juta. Namun, Binance tidak bisa disalahkan.
Di utas Twitter, CEO bursa itu sendiri memposting keprihatinannya tentang situasi tersebut dan menyatakan bahwa Binance sedang mencoba memahami apa yang mungkin menjadi masalah. Tak lama kemudian, CZ datang dengan penjelasan, dikonfirmasi oleh pengguna, yang hampir kehilangan dananya.
Carlos mengkonfirmasi pesanan yang tidak dikenali itu karena kebocoran kunci API-nya. Dia hanya memiliki satu kunci API aktif dan itu digunakan di Skyrex, platform bot perdagangan kripto. Kami akan mencoba menonaktifkan semua kunci API yang digunakan oleh Skyrex, mencari tahu cara mengidentifikasinya sekarang. https://t.co/cOANWOyAou
- CZ 🔶 Binance (@cz_binance) November 14, 2022
Akar masalahnya adalah kunci API Binance yang digunakan untuk menempatkan pesanan melalui berbagai akun, mengelola solusi seperti bot perdagangan atau platform yang memiliki lebih banyak keunggulan dibandingkan dengan meja perdagangan tradisional.
Bot perdagangan crypto Skyrex adalah solusi yang digunakan oleh pengguna Binance yang harus menutup posisi yang tidak diinginkan AXS. Namun, kebocoran API mungkin tidak terkait dengan proyek, tetapi pada pengguna itu sendiri, yang bisa saja secara tidak sengaja membocorkannya. Jika Skyrex adalah sumber kebocoran, pengguna harus segera mencabut API melalui pengaturan akun mereka di Binance untuk menghindari potensi masalah dengan akun mereka.
iklan
Menurut pernyataan CZ, mereka akan menonaktifkan semua kunci API yang digunakan oleh Skyrex bahkan tanpa tindakan dari penggunanya untuk menghindari kebocoran lebih lanjut. Kabarnya, hanya satu akun yang menjadi korban peretas, tetapi tidak jelas apakah mereka mendapatkan akses ke dana pengguna terkemuka lainnya atau tidak.
Pada waktu pers, token yang dibeli oleh peretas telah kembali ke kisaran perdagangan biasanya terlepas dari lonjakan besar 171%.
Sumber: https://u.today/hack-alert-binances-api-compromised-heres-what-you-need-to-do