3Commas Crypto Trading Bot steht nach unbefugten Handelsaktivitäten vor Sicherheitsbedenken

In jüngsten Entwicklungen befindet sich 3Commas, ein führender Anbieter von Kryptowährungs-Handelsbots, auf „erhöhter Alarmbereitschaft“, nachdem Berichte über unbefugte Handelsaktivitäten in einigen Benutzerkonten vorlagen. Der Co-Gründer und CEO des Unternehmens, Yuriy Sorokin, räumte das Problem in einem Blogbeitrag vom 8. Oktober 2023 ein, was zu einer schnellen Reaktion der Plattform führte.

3Commas unbefugte Handelsaktivitäten lösen erhöhte Alarmbereitschaft aus

Nutzer von 3Commas meldeten kurz nach dem Zurücksetzen ihrer Passwörter Fälle von unbefugten Handelsaktivitäten in ihren Konten. Eine interne Untersuchung des Unternehmens ergab, dass nur eine begrenzte Anzahl von Kundenkonten kompromittiert worden war, die genaue Zahl der betroffenen Nutzer wurde jedoch nicht bekannt gegeben. 

Yuriy Sorokin versicherte der Community, dass die Dienste der Plattform normal liefen, betonte jedoch, dass die Untersuchung fortgesetzt werde. Die kompromittierten Konten hatten eine gemeinsame Schwachstelle – die meisten von ihnen hatten die Zwei-Faktor-Authentifizierung (2FA) nicht aktiviert. Wichtig ist, dass 3Commas erklärte, dass Benutzer-API-Daten und Passwörter in diesem Vorfall nicht zugänglich waren.

Um ähnliche Vorfälle in der Zukunft zu verhindern, hat 3Commas mehrere Sicherheitsmaßnahmen ergriffen. Bemerkenswerterweise hat das Unternehmen einen neuen Ansatz zum Zurücksetzen von Passwörtern eingeführt, der den Nutzern eine zusätzliche Schutzschicht bietet. Darüber hinaus hat 3Commas API-Verbindungen nach dem Zurücksetzen eines Passworts deaktiviert, was die Sicherheit weiter erhöht. Angesichts dieser Entwicklungen ermutigt das Unternehmen seine Nutzer dringend, die Zwei-Faktor-Authentifizierung (2FA) zu aktivieren und ihre Passwörter regelmäßig zu ändern.

Dies ist nicht das erste Mal, dass 3Commas mit Sicherheitsbedenken konfrontiert ist. Im Dezember 2022 gab die Plattform einen Vorfall bekannt, der im Oktober desselben Jahres stattfand. Während dieses früheren Vorfalls wurden Benutzer-API-Schlüssel geleakt, was dazu führte, dass unbefugte Handelsaktivitäten auf den betroffenen Konten ausgeführt wurden. 

Ursprünglich bestritt 3Commas einen Sicherheitsverstoß und deutete an, dass ihre Kunden Opfer von Phishing-Angriffen geworden waren. Das Unternehmen räumte später jedoch einen API-Leck ein, was die betroffenen Nutzer frustrierte und zu Rückerstattungen sowie einer Entschuldigung für die anfängliche Irreführung aufforderte.

Yuriy Sorokin äußerte sein Bedauern über den jüngsten Vorfall und versicherte den Nutzern, dass 3Commas bestrebt ist, seine Sicherheitsprotokolle zu verbessern, um solche Vorfälle in der Zukunft zu verhindern oder einzudämmen. Diese Maßnahmen sind entscheidend, um das Vertrauen innerhalb der Kryptowährungs-Handelscommunity zu wahren, in der Sicherheit und Transparenz von größter Bedeutung sind.