Binance 3Commas API ағып кету туралы ескертеді, пайдаланушылар кілттерді өшіру керек дейді

Binance бас директоры Чанпэн Чжао сәрсенбіде әлеуметтік желілерде қазан айындағы оқиға туралы жаңа болжамдардан кейін 3Commas сауда-ботты платформасынан «кең таралған API кілттерінің ағып кетуі» бар екеніне «негізді сенімді» екенін айтты.

3Commas өкілі The Block-қа берген мәлімдемесінде ағып кетуді растады. 

«Мен @tier10k бұл жерде дұрыс деп сенемін», - деді ол былай деп жазды Twitter-де API ағып кетуі жарияланған пайдаланушының жазбасына сілтеме жасай отырып. «Егер сіз API кілтін 3Commas ішіне (кез келген алмасудан) қойған болсаңыз, оны дереу өшіріңіз.» 

3Commas және қазір құлаған FTX крипто биржасы жүргізген тергеу қазан айында API кілттері DMG сауда жұптары үшін рұқсат етілмеген сауда-саттықтарды жүргізу үшін пайдаланылғанын анықтады. 3Commas командасына 20 қазанда платформаға қосылған FTX API кілттері рұқсат етілмеген сауда-саттықты орындау үшін пайдаланылған оқиға туралы ескертілді.

3Commas сол кезде API кілттері компаниядан алынбағанын және үшінші тарап фишингтік шабуылынан немесе бұзудан алынған болуы мүмкін екенін айтты.

3Үтір ағып кетуді растайды

Сәрсенбіде 3Commas өкілі компания хакердің хабарламасын көргенін және жарияланған файлдардағы деректердің шынайы екенін растады.

«Шұғыл әрекет ретінде біз Binance, Kucoin және басқа қолдау көрсетілетін биржалардан 3Commas-қа қосылған барлық кілттерді қайтарып алуды сұрадық», - деді баспасөз хатшысы The Block сұрақтарына электрондық пошта арқылы жауап бергенде. «Біз мұның осы уақытқа дейін жеткеніне өкінеміз және жағдайға байланысты біздің коммуникацияларымызда ашық боламыз».

Компания «ішкі жұмыстың» дәлелін таппағанын айтты.

«Техникалық қызметкерлердің аз ғана бөлігі инфрақұрылымға қол жеткізе алды және біз 16 қарашадан бастап олардың қолжетімділігін жою үшін шара қолдандық», - деді баспасөз хатшысы. «Содан бері біз жаңа қауіпсіздік шараларын енгіздік және мұнымен тоқтап қалмаймыз; біз құқық қорғау органдарының қатысуымен толық тергеуді бастаймыз».

© 2022 Block Crypto, Inc. Барлық құқықтар қорғалған. Бұл мақала тек ақпараттық мақсатта берілген. Ол заңдық, салықтық, инвестициялық, қаржылық немесе басқа кеңестер ретінде ұсынылмайды немесе пайдалануға арналмаған.