بينانس تحذر المستخدمين من تسربات 3Commas API المحتملة 

يجب على متداولي العملات المشفرة توخي الحذر الشديد عند استخدام منصة التداول الآلي 3Commas بعد تقارير عن سرقة ملايين الدولارات من حسابات المنصات.

في يوم الأربعاء، علّق رئيس مجلس إدارة Binance Changpeng Zhao على التكهنات بشأن حادثة أكتوبر تتعلق بتسرب مفاتيح API من منصة التداول الآلي 3Commas. stated أنه كان "متأكداً بشكل معقول" من أن هذه التقارير دقيقة وشائعة.

"أنا مقتنع بأن @tier10k على حق تماماً في هذه التغريدة بشأن تسرب API منشور. تأكد من حماية بياناتك عن طريق تعطيل جميع مفاتيح API في 3Commas المرتبطة بأي منصة تبادل إذا كنت قد استخدمتها من قبل. من الضروري اتخاذ احتياطات السلامة على الفور،" كتب CZ على تويتر.

في أكتوبر، حققت 3Comصة ومنصة تبادل العملات المشفرة FTX في استخدام مفاتيح API لإجراء صفقات غير مصرح بها لأزواج تداول DMG. في 20 أكتوبر، تم تنبيههم إلى أن شخصاً ما قد استغل المنصة باستخدام مفاتيح API المتصلة بـ FTX الخاصة بهم. ومع ذلك، أدى ذلك إلى تحقيق شامل، وكشف عن أن هذه الإجراءات قد حدثت.

في وقت الحادثة، شاركت 3Commas أن مفاتيح API لم تُسرق مباشرة من نظامها؛ من المرجح أنها تم الحصول عليها من خلال هجوم تصيد أو اختراق من طرف ثالث.

أيضاً، أعلنت 3Commas أن مفاتيح API الخاصة بها تم الحصول عليها على الأرجح من خلال هجوم تصيد أو اختراق من طرف ثالث بدلاً من سرقتها مباشرة من مصدر داخلي.

3Commas تؤكد اختراق البيانات

في يوم الأربعاء، اعترف ممثل من 3Commas بأنه تلقى اتصالاً من القراصنة وتأكد من أن جميع المواد المشتركة كانت أصلية.

رداً على استفسارات من The Block، قال متحدث باسم الشركة إنه كإجراء فوري، طُلب من Binance وKucoin إلغاء جميع المفاتيح المرتبطة بـ 3Commas. معبراً عن الأسف لتصاعد الموقف إلى هذا الحد، وعدت الشركة بالاستمرار في الشفافية في تحديثات الاتصالات. بالإضافة إلى ذلك، لم يتم العثور على أي مؤشر على وجود اختراق داخلي أو "عمل من الداخل".

قال المتحدث أيضاً إنه تم منح عدد قليل من الموظفين الفنيين الوصول إلى البنية التحتية واتخذوا إجراءات سريعة منذ 16 نوفمبر لإلغاء تفويضهم.

وأضاف أن 3Commas اتخذت إجراءات فورية لمنع حدوث اختراقات بيانات في المستقبل من خلال تنفيذ بروتوكولات أمنية صارمة وهي ملتزمة بالكامل بإجراء تحقيق كامل بالتنسيق مع سلطات الشرطة.

خسر مستخدمو 3Commas أكثر من 15 مليون دولار حتى الآن بسبب الأنشطة الاحتيالية

في 8 ديسمبر، تعرضت CoinMamba لخسارة مالية على Binance بسبب مفتاح API مزيف من 3Commas. ونتيجة لذلك، علقت Binance حسابهم دون تقديم أي تعويض أو استرداد. وبالمثل، ذكرت 3Commas أنها لا تستطيع التحقق مما إذا كان المفتاح مسروقاً.

في الوقت نفسه، تم توزيع لقطات شاشة لمفاتيح API المسربة من 3Commas على قنوات وسائل التواصل الاجتماعي. في مقال، أعلن Sorokin أن الصور مزيفة وحث المستخدمين الذين قد يكونون قد تأثروا على الإبلاغ عنها إلى الشرطة.

في يوم الأربعاء، غرد Sorokin: "لقد أطلقنا إجراءات أمنية جديدة شاملة وتحقيقاً كاملاً يتضمن إنفاذ القانون. نحن نأسف بشدة لأن هذا قد تصاعد إلى هذا الحد ونعد بالانفتاح في اتصالاتنا في المستقبل."

الحقيقة قد انكشفت، لكن حجم الخسائر في العملات المشفرة وعدد المتضررين لا يزال غير معروف.

في الأسبوع الماضي، حدد باحث السلاسل البلوك تشين (on-chain) زاك إكس بي تي (ZachXBT) أن هناك 44 حالة موثقة من سرقة الأصول المشفرة، تصل خسائرها الإجمالية إلى 14.8 مليون دولار. وقالوا: "هذه هي الحالات التي تم التحقق من هوية أصحابها وملكية الحسابات فيها فقط. الرقم الحقيقي للضحايا بالتأكيد أعلى".

ومع ذلك، يؤكد هذا الأمر على أهمية اتخاذ جميع الاحتياطات اللازمة عند حماية أموالك الرقمية.