Анонимді хакерлер 100,000 3 XNUMXCommas API кілттерін алады және шығарады

бірнеше есептер API кілттерінің көрнекті алмасулармен, соның ішінде байланыстырылғанын көрсетеді Бинус, Кукоин, OKX кеңейтімі, және Coinbase. Шындығында, ағып кетуден кейін 3Commas пайдаланушылары жарияланған құжатта өздерінің API кілттерін байқадық деп мәлімдеген хабарламалар болды. 

Соңғы апталарда болды ондаған шағымдар 3Commas пайдаланушыларының API кілттері олардың келісімінсіз сауда-саттықты орындау үшін пайдаланылды деп мәлімдейді. Көптеген тұтынушылар осы бұзушылықтардан қаражаттың үлкен бөлігін жоғалтты. Есептер пайдаланушылар қазан айынан бері осындай шабуылдаушылардан шамамен 6 миллион доллар жоғалтқанын көрсетеді.

3Commas бас директоры API кілттерінің түпнұсқалығын растайды

Юрий Сорокин, 3Commas бас директорының бас директоры: растады ағып кеткен API кілттерінің түпнұсқалығы. Сорокин компания Binance және Kucoin сияқты биржаларды ақпаратты жою туралы хабардар еткенін айтты.

Сорокиннің твиттеріне сәйкес, шағымдар бірнеше апта бұрын пайда болған кезде, желі оның бар-жоғын анықтау үшін ішкі тексеріс жүргізді. ішкі жұмыс бірақ ешқандай дәлел таппаған. Сорокин инфрақұрылымға бірнеше қызметкер ғана қол жеткізе алатынын атап өтті; содан бері кіру рұқсаты жойылды. 

Бас директор олардың тергеулері нәтиже бермегенімен, олар жаңа қауіпсіздік шараларын қолданып, осы мәселе бойынша құқық қорғау органдарымен ынтымақтасады деп атап өтті. 

3Commas тұтынушылардың API кілттерін таратып жіберді деген айыптар бірнеше апта бұрын желіде пайда болды және 3Commas өкілдері оған қатысы бар екенін жоққа шығарды. Олар клиенттер деп мәлімдеді фишинг салдарынан қаражат жоғалтты шабуылдар. Дегенмен, тұтынушылардың көпшілігі фишингтік веб-сайттармен әрекеттеспейтіндерін мәлімдеді. Крипто қоғамдастығының бірнеше маңызды мүшелері, соның ішінде Binance бас директоры, 3Commas пайдаланушыларына API кілттерін желіден жоюға кеңес берді.

Бізді Google жаңалықтарында бақылаңыз