O token principal do jogo NFT Axie Infinity (AXS) disparou 15% nas últimas 24 horas em relação ao Dólar, após um usuário da Binance ser hackeado por um robô de negociações habilitado em sua conta da corretora.
Na madrugada do último domingo (13), o usuário do Twitter Carlos OMFG, que tem 27 mil seguidores, comentou sobre o caso. Segundo ele, muitos estavam se preocupando porque o AXS estaria “pumpando”, ou seja, valorizando rapidamente.
De acordo com a vítima, alguém conseguiu acessar sua conta e comprar 1 milhão de dólares em Axie Infinity a partir de sua conta. O cliente da Binance estranhou o caso, visto que ele tinha vários níveis de segurança habilitados até então.
Além disso, ninguém acessou sua conta além dele mesmo, que acabou marcando os perfis da corretora em busca de soluções.
“WTF!? Eu acabei de ser destruído.”
Anyone wondering why #AXS is pumping. Someone, somehow bought a million dollars worth on my @cz_binance @binance account. I have multiple security levels, nobody accessed my account…
WTF!?
I just got REKT. pic.twitter.com/iGOocFZynU
— CarlosOMFGTv (0%) (@CarlosOMFG) November 13, 2022
CZ explicou porque Axie Infinity disparou após usuário ter conta hackeada na Binance
Desde novembro de 2022, o Axie Infinity já derreteu 95%. Após a alta histórica do jogo NFT, usuários foram deixando de jogar o Axie e após o ataque hacker da rede Ronin muitos abandonaram o ecossistema.
Assim, ver repentinamente o Axie Infinity disparar 15%, alcançando US$ 7,44, acendeu um alerta geral no mercado. Em busca de soluções, o CEO da Binance tentou entender o que ocorreu com seu cliente hackeado.
Passados alguns momentos, já na madrugada desta segunda-feira (14), CZ disse que conversou com seu cliente. Durante a conversa, Carlos revelou que habilitou sua API para um robô de negociação chamado Skyrex.
Como as chaves API da conta de Carlos foram vazadas, sua conta negociou criptomoedas sem seu conhecimento, disse CZ.
“Carlos confirmou que as ordens não reconhecidas se deviam ao vazamento de sua chave de API. Ele tem apenas uma chave de API ativa e foi usada no Skyrex, uma plataforma de bot de negociação de criptomoedas. Tentaremos desabilitar todas as chaves de API que foram usadas pelo Skyrex, descobrindo como identificá-las agora.”
Binance identificou que usuários que habilitam API para dois bots de negociações correm riscos
Ao ver o caso de um pump no Axie por conta de compras não autorizadas, a Binance procurou desabilitar API de seus usuários que usam os sistemas fraudulentos.
De acordo com CZ, é importante que usuários que utilizaram tanto a Skyrex quanto a 3commas desabilitem suas APIs.
“Vimos pelo menos 3 casos de usuários que compartilharam sua chave de API com plataformas de terceiros (Skyrex e 3commas) e vimos negociações inesperadas em suas contas. Se você já usou essa plataforma antes, eu recomendo que você exclua suas chaves de API apenas por segurança.”
We seen at least 3 cases of users who shared their API key with 3rd party platforms (Skyrex and 3commas), and seen unexpected trading on their accounts. If you used such a platform before, I highly recommend you to delete your API keys just to be safe. 🙏
— CZ 🔶 Binance (@cz_binance) November 14, 2022
Questionado por outros usuários se ele havia sido ressarcido, Carlos reconheceu que a culpa não foi da Binance.