Anonymní hackeři získávají a uvolňují 100,000 3 klíčů API XNUMXCommas

Několik Zprávy označují, že klíče API jsou propojeny s prominentními burzami, včetně Binance, Kucoin, rozšíření OKX, a Coinbase. Ve skutečnosti se po úniku objevily zprávy o uživatelích 3Commas, kteří tvrdili, že v publikovaném dokumentu našli své klíče API. 

V posledních týdnech došlo desítky stížností od uživatelů 3Commas, kteří tvrdí, že jejich klíče API byly použity k provádění obchodů bez jejich souhlasu. Mnoho zákazníků v důsledku těchto porušení přišlo o velké množství finančních prostředků. Zprávy naznačují, že uživatelé od října takovým útočníkům přišli o zhruba 6 milionů dolarů.

3Commas CEO potvrzuje, že klíče API jsou autentické

Yuriy Sorokin, generální ředitel společnosti 3Commas CEO, potvrzeno že uniklé klíče API byly autentické. Sorokin zmínil, že společnost již informovala burzy včetně Binance a Kucoin, aby tyto informace odstranily.

Podle Sorokinových tweetů, když se před několika týdny objevily stížnosti, síť interně vyšetřovala, zda vnitřní práce ale údajně nenašel žádný důkaz. Sorokin zdůraznil, že pouze několik zaměstnanců mělo přístup k infrastruktuře; přístup byl od té doby zrušen. 

Generální ředitel poznamenává, že ačkoli jejich vyšetřování nepřineslo žádné ovoce, zavedli nová bezpečnostní opatření a v této záležitosti spolupracují s orgány činnými v trestním řízení. 

Obvinění, že 3Commas unikly klíče API zákazníků, se objevily online před týdny a zástupci 3Commas popřeli, že by se na tom podíleli. Tvrdili, že zákazníci ztracené finanční prostředky kvůli phishingu útoky. Většina zákazníků však tvrdila, že neinteragovali s žádnými phishingovými weby. Několik významných členů kryptokomunity, včetně Generální ředitel Binance, doporučili uživatelům 3Commas, aby odstranili své API klíče ze sítě.

Sledujte nás ve Zprávách Google