Hackerii anonimi obțin și eliberează 100,000 de chei API 3Commas

Câteva Rapoarte indică faptul că cheile API sunt legate de schimburi proeminente, inclusiv Binance, Kucoin, extensia OKX, și Coinbase. De fapt, în urma scurgerii, au existat rapoarte despre utilizatorii 3Commas care pretindeau că și-au descoperit cheile API în documentul publicat. 

În ultimele săptămâni, au fost zeci de reclamatii de la utilizatorii 3Commas care pretind cheile lor API au fost folosite pentru a executa tranzacții fără consimțământul lor. Mulți clienți au pierdut cantități mari de fonduri din aceste încălcări. Rapoartele indică că utilizatorii au pierdut aproximativ 6 milioane de dolari din cauza unor astfel de atacatori din octombrie.

CEO-ul 3Commas confirmă că cheile API sunt autentice

Yuriy Sorokin, CEO al 3Commas CEO, confirmat că cheile API scurse erau autentice. Sorokin a menționat că compania a informat deja schimburile, inclusiv Binance și Kucoin, pentru a elimina informațiile.

Potrivit tweet-urilor lui Sorokin, când plângerile au apărut în urmă cu câteva săptămâni, rețeaua a investigat intern pentru a vedea dacă a fost un loc de muncă din interior dar se pare că nu a găsit nicio dovadă. Sorokin a subliniat că doar câțiva angajați au avut acces la infrastructură; accesul a fost revocat de atunci. 

CEO-ul notează că, deși investigațiile lor nu au dat roade, au implementat noi măsuri de securitate și cooperează cu forțele de ordine în această problemă. 

Acuzațiile conform cărora 3Commas ar fi scurs cheile API ale clienților au apărut online în urmă cu săptămâni, iar reprezentanții 3Commas au negat orice implicare în aceasta. Ei au susținut că clienții Fonduri pierdute din cauza phishingului atacuri. Cu toate acestea, majoritatea clienților au susținut că nu au interacționat cu niciun site web de phishing. Mai mulți membri importanți ai comunității cripto, inclusiv Binance CEO, au sfătuit utilizatorii 3Commas să-și elimine cheile API din rețea.

Urmărește-ne pe Știri Google