Анонимни хакери получават и освобождават 100,000 3 API ключа на XNUMXCommas

Няколко доклади показват, че API ключовете са свързани с видни борси, включително Binance, Kucoin, OKX разширение, и Coinbase. Всъщност след изтичането имаше съобщения за потребители на 3Commas, които твърдяха, че са забелязали своите API ключове в публикувания документ. 

През последните седмици имаше десетки жалби от потребители на 3Commas, които твърдят, че техните API ключове са използвани за извършване на сделки без тяхното съгласие. Много клиенти загубиха големи части от средствата от тези нарушения. Докладите показват, че потребителите са загубили около 6 милиона долара от такива нападатели от октомври.

Изпълнителният директор на 3Commas потвърждава, че API ключовете са автентични

Юрий Сорокин, главен изпълнителен директор на 3Commas CEO, потвърди че изтеклите API ключове са автентични. Сорокин спомена, че компанията вече е информирала борси, включително Binance и Kucoin, да премахнат информацията.

Според туитовете на Сорокин, когато оплакванията се появиха преди няколко седмици, мрежата извърши вътрешно разследване, за да види дали е вътрешна работа но според съобщенията не е намерил никакви доказателства. Сорокин подчерта, че само няколко служители са имали достъп до инфраструктурата; оттогава достъпът е отменен. 

Главният изпълнителен директор отбелязва, че въпреки че техните разследвания не са донесли плодове, те са въвели нови мерки за сигурност и си сътрудничат с правоприлагащите органи по въпроса. 

Обвиненията, че 3Commas е изтекъл API ключове на клиенти, се появиха онлайн преди седмици, а представители на 3Commas отрекоха да са замесени в това. Те твърдяха, че клиентите загубени средства поради фишинг атаки. Повечето клиенти обаче твърдят, че не са взаимодействали с фишинг уебсайтове. Няколко важни членове на крипто общността, включително Изпълнителен директор на Binance, са посъветвали потребителите на 3Commas да премахнат своите API ключове от мрежата.

Следвайте ни в Google Новини