Анонімні хакери отримують і випускають 100,000 3 ключів API XNUMXCommas

Кілька звіти вказують, що ключі API пов’язані з відомими біржами, зокрема Binance, Кукоін, Розширення OKX та Coinbase. Фактично, після витоку з’явилися повідомлення про користувачів 3Commas, які стверджували, що помітили свої ключі API в опублікованому документі. 

Останніми тижнями були десятки скарг від користувачів 3Commas, які стверджують, що їхні ключі API використовувалися для здійснення торгів без їхньої згоди. Багато клієнтів втратили великі шматки коштів через ці порушення. У звітах зазначено, що з жовтня зловмисники втратили близько 6 мільйонів доларів.

Генеральний директор 3Commas підтверджує автентичність ключів API

Юрій Сорокін, генеральний директор 3Commas CEO, підтверджений що витік ключів API був справжнім. Сорокін зазначив, що компанія вже повідомила біржі, включаючи Binance і Kucoin, щоб видалити інформацію.

Згідно з твітами Сорокіна, коли кілька тижнів тому з’явилися скарги, мережа провела внутрішнє розслідування, щоб з’ясувати, чи внутрішня робота але, як повідомляється, не знайшов жодних доказів. Сорокін підкреслив, що лише кілька співробітників мали доступ до інфраструктури; з тих пір доступ було скасовано. 

Генеральний директор зазначає, що хоча їхні розслідування не принесли результатів, вони запровадили нові заходи безпеки та співпрацюють із правоохоронними органами у цьому питанні. 

Звинувачення в тому, що 3Commas злив API-ключі клієнтів, з’явилися в мережі кілька тижнів тому, і представники 3Commas заперечували будь-яку причетність до цього. Вони стверджували, що клієнти втрачені кошти через фішинг напади. Однак більшість клієнтів стверджували, що вони не взаємодіяли з фішинговими веб-сайтами. Кілька важливих членів криптоспільноти, включаючи Binance CEO, порадили користувачам 3Commas видалити свої ключі API з мережі.

Слідкуйте за нами в Новинах Google