Tech

Generální ředitel 3Commas potvrzuje únik klíče API po varování od CZ

12/28/2022
Zprávy o bitcoinovém ethereu

Generální ředitel Binance Changpeng Zhao (CZ) varoval 8. prosince svých 28 milionů sledujících na Twitteru, že si je „přiměřeně jistý“, že na platformě pro správu obchodu s kryptoměnami dochází k únikům klíčů API.

Toto zveřejnění CZ následovalo po incidentu z 9. prosince, kdy Binance zrušil účet uživatele který si stěžoval na ztrátu prostředků o den dříve. Tento uživatel tvrdil, že uniklý klíč API vázaný na 3Commas byl použit „k obchodování na mincích s nízkou kapitalizací, aby se zvýšila cena, aby se dosáhlo zisku“. Binance odmítla uživateli vrátit peníze. CZ tweetovala, že ztráta byla neověřitelná, a pokud společnost tyto ztráty vyrovná, „budeme jen platit za to, že uživatelé ztratí své klíče API“.

Obraz

11. prosince generální ředitel společnosti 3Commas Yuriy Sorokin tvrdil na firemním blogu že na Twitteru a YouTube kolovaly falešné snímky obrazovky, které měly ukázat, že společnost má laxní zabezpečení a že zaměstnanci kradou klíče API. Sorokin popřel obvinění v hloubkové technické analýze obrázků:

„Ten, kdo vytvořil snímky obrazovky, odvedl dobrou práci s editorem HTML, ale udělal několik klíčových chyb, které snadno dokazují, že jejich tvrzení jsou falešná. Projdeme si je bod po bodu."

Bezpečnostní problémy se poprvé objevily v 3Commas na konci října. V té době ještě funkční Burza FTX vydala bezpečnostní upozornění v reakci na zprávy uživatelů o neautorizovaných obchodech obchodních párů s DMG coinem na FTX. 3Commas a FTX zjistily, že hackeři vytvořili účty 3Commas k provádění obchodů. Podle blogu 3Commas však „klíče API nebyly převzaty z 3Commas, ale mimo platformu 3Commas“.

Související: Jak Binance chrání své uživatele pomocí programu odpovědného obchodování

V následném příspěvku na blogu Sorokin uznal, že „máme jasné důkazy o tom, že phishing byl alespoň z části faktorem přispívajícím“ ke ztrátám uživatelů.

Mezitím jeden uživatel Twitteru tvrdil, že všechny klíče API společnosti 3Commas unikli.

Nyní Sorokin potvrdil únik a dodal, že nebyl nalezen žádný důkaz, že únik byl vnitřní úkol.