Anonymní hackeri získajú a uvoľnia 100,000 3 kľúčov API XNUMXCommas

Niekoľko Správy naznačujú, že kľúče API sú prepojené s prominentnými burzami, vrátane Binance, Kucoin, rozšírenie OKXa Coinbase. V skutočnosti sa po úniku objavili správy o používateľoch 3Commas, ktorí tvrdili, že vo zverejnenom dokumente našli svoje kľúče API. 

V posledných týždňoch došlo desiatky sťažností od používateľov 3Commas, ktorí tvrdia, že ich kľúče API boli použité na vykonávanie obchodov bez ich súhlasu. Mnoho zákazníkov prišlo z týchto porušení o veľké množstvo finančných prostriedkov. Správy naznačujú, že používatelia od októbra stratili v prospech takýchto útočníkov približne 6 miliónov dolárov.

3Commas CEO potvrdzuje, že API kľúče sú autentické

Yuriy Sorokin, generálny riaditeľ spoločnosti 3Commas CEO, potvrdené že uniknuté kľúče API boli autentické. Sorokin spomenul, že spoločnosť už informovala burzy vrátane Binance a Kucoin, aby tieto informácie odstránili.

Podľa Sorokinových tweetov, keď sa pred niekoľkými týždňami objavili sťažnosti, sieť interne skúmala, či vnútorná práca ale údajne nenašiel žiadny dôkaz. Sorokin zdôraznil, že len niekoľko zamestnancov malo prístup k infraštruktúre; prístup bol odvtedy zrušený. 

Generálny riaditeľ poznamenáva, že hoci ich vyšetrovanie neprinieslo žiadne ovocie, zaviedli nové bezpečnostné opatrenia a v tejto veci spolupracujú s orgánmi činnými v trestnom konaní. 

Obvinenia, že 3Commas unikli API kľúče zákazníkov, sa objavili online pred týždňami a zástupcovia 3Commas popreli akúkoľvek účasť na tom. Tvrdili, že zákazníci stratené prostriedky v dôsledku phishingu útokov. Väčšina zákazníkov však tvrdila, že neinteragovali so žiadnymi phishingovými webovými stránkami. Niekoľko významných členov kryptokomunity, vrátane Generálny riaditeľ spoločnosti Binance, odporučili používateľom 3Commas, aby odstránili svoje kľúče API zo siete.

Sledujte nás v službe Google News