Anonīmi hakeri iegūst un atbrīvo 100,000 3 XNUMXCommas API atslēgu

Vairāki ziņojumi norāda, ka API atslēgas ir saistītas ar ievērojamām apmaiņām, tostarp Binants, Kucoin, OKX paplašinājums, un Coinbase. Faktiski pēc noplūdes tika ziņots par 3Commas lietotājiem, kuri apgalvoja, ka ir pamanījuši savas API atslēgas publicētajā dokumentā. 

Pēdējo nedēļu laikā ir bijuši desmitiem sūdzību no 3Commas lietotājiem, kuri apgalvo, ka viņu API atslēgas tika izmantotas darījumu veikšanai bez viņu piekrišanas. Daudzi klienti zaudēja lielus līdzekļus no šiem pārkāpumiem. Ziņojumos norādīts, ka lietotāji kopš oktobra šādiem uzbrucējiem zaudējuši aptuveni 6 miljonus dolāru.

3Commas izpilddirektors apstiprina, ka API atslēgas ir autentiskas

Jurijs Sorokins, 3Commas izpilddirektors, apstiprināts ka nopludinātās API atslēgas bija autentiskas. Sorokins minēja, ka uzņēmums jau ir informējis biržas, tostarp Binance un Kucoin, lai noņemtu informāciju.

Saskaņā ar Sorokina tvītiem, kad sūdzības parādījās pirms dažām nedēļām, tīkls iekšēji izmeklēja, vai iekšējais darbs bet ziņots, ka neatrada nekādus pierādījumus. Sorokins uzsvēra, ka tikai dažiem darbiniekiem bija pieeja infrastruktūrai; kopš tā laika piekļuve ir atsaukta. 

Izpilddirektors atzīmē, ka, lai gan viņu izmeklēšana nedeva rezultātus, viņi ieviesa jaunus drošības pasākumus un sadarbojas ar tiesībsargājošajām iestādēm šajā jautājumā. 

Apsūdzības, ka 3Commas nopludināja klientu API atslēgas, parādījās tiešsaistē pirms nedēļām, un 3Commas pārstāvji noliedza jebkādu saistību ar to. Viņi apgalvoja, ka klienti zaudēja līdzekļus pikšķerēšanas dēļ uzbrukumiem. Tomēr lielākā daļa klientu apgalvoja, ka viņi nav mijiedarbojušies ar pikšķerēšanas vietnēm. Vairāki nozīmīgi kriptovalūtu kopienas locekļi, tostarp Binance izpilddirektors, ir ieteikuši 3Commas lietotājiem noņemt savas API atslēgas no tīkla.

Sekojiet mums pakalpojumā Google ziņas