Nimettömät hakkerit hankkivat ja vapauttavat 100,000 3 XNUMXCommas API-avainta

Useat raportit osoittavat, että API-avaimet on linkitetty merkittäviin vaihtoihin, mukaan lukien Binance, Kucoin, OKX laajennusja Coinbase. Itse asiassa vuodon jälkeen 3Commas-käyttäjistä kerrottiin, että he ovat havainneet API-avaimensa julkaistussa asiakirjassa. 

Viime viikkoina on ollut kymmeniä valituksia 3Commas-käyttäjiltä, ​​jotka väittävät, että heidän API-avaimiaan käytettiin kauppojen suorittamiseen ilman heidän suostumustaan. Monet asiakkaat menettivät suuria varoja näistä rikkomuksista. Raporttien mukaan käyttäjät ovat menettäneet noin 6 miljoonaa dollaria tällaisille hyökkääjille lokakuusta lähtien.

3Commasin toimitusjohtaja vahvistaa, että API-avaimet ovat aitoja

Juri Sorokin, 3Commasin toimitusjohtaja, vahvistettu että vuotaneet API-avaimet olivat aitoja. Sorokin mainitsi, että yritys oli jo ilmoittanut pörsseille, kuten Binancelle ja Kucoinille, tietojen poistamiseksi.

Sorokinin twiittien mukaan, kun valitukset ilmestyivät muutama viikko sitten, verkosto tutki sisäisesti, oliko se sisätyötä mutta ei kuulemma löytänyt todisteita. Sorokin korosti, että vain muutamalla työntekijällä oli pääsy infrastruktuuriin; käyttöoikeus on sittemmin peruutettu. 

Toimitusjohtaja huomauttaa, että vaikka heidän tutkimuksensa eivät tuottaneet tulosta, he ottivat käyttöön uusia turvatoimia ja tekevät asiassa yhteistyötä lainvalvontaviranomaisten kanssa. 

Syytökset siitä, että 3Commas on vuotanut asiakkaiden API-avaimia, ilmestyivät verkossa viikkoja sitten, ja 3Commasin edustajat kielsivät osallisuutensa asiaan. He väittivät, että asiakkaat hukannut varoja tietojenkalastelun vuoksi hyökkäyksiä. Useimmat asiakkaat kuitenkin väittivät, etteivät he olleet vuorovaikutuksessa minkään tietojenkalastelusivuston kanssa. Useita merkittäviä kryptoyhteisön jäseniä, mukaan lukien Binance toimitusjohtaja, ovat neuvoneet 3Commas-käyttäjiä poistamaan API-avaimensa verkosta.

Seuraa meitä Google-uutisissa