Sollten Sie 3Commas mit Ihren Münzen vertrauen? Die Nutzer sagen NEIN!

Wie bei der Krypto-Dramatik um FTX und SBF steigt ein weiterer Krypto-Schuldiger auf – der beliebte 3Commas. Seit fast einem Jahr steht 3Commas im Zusammenhang mit Datenpannen durch kompromittierte API-Schlüssel der Handelsplattform. Die Nutzer sind frustriert, vor allem wegen des Mangels an Maßnahmen seitens der Krypto-Entität. Eine betroffene Partei erzählte Cryptopolitan von ihrem beunruhigenden Erlebnis mit der Plattform – es ist ein Ausrufezeichen.

Sicherheitsverletzungen waren in den letzten Jahren eine unermüdliche Bedrohung für die Krypto-Branche und hinterließen Spuren von Störungen und großen finanziellen Verlusten. Mehrere mit 3Commas verbundene Händler hatten es noch schlimmer. Der Informant sagt: „Alles lief reibungslos, bis es nicht mehr reibungslos lief. Am 13. November 2022 wurde mein Konto gewaschen, und in 8 Minuten wurden 30 BTC und 270.000 USDT von meinem Konto auf Binance abgezogen.“

3Commas zur Verantwortung gezogen für die Fahrlässigkeit im Umgang mit Kundendaten

3Commas ist eine Plattform, die es Benutzern ermöglicht, mehrere Krypto-Börsenkonten, wie die auf Binance gehaltenen, mit automatisierter Handelssoftware zu verbinden. All dies geschieht über APIs (Application Programming Interfaces), die standardisierte Verfahren sind, die es verschiedenen Softwarekomponenten ermöglichen, miteinander zu verbinden und Aktivitäten abzuschließen. 

Die Idee ist, dass Menschen die schwierige Aufgabe, ihre Trades zu berücksichtigen, nicht selbst erledigen müssen. Stattdessen wird alles schnell und automatisch mit Code erledigt. Das ist alles gut und profitabel, bis die falschen Personen Zugang zu den APIs erhalten. 

Hacks scheinen bei 3Commas an der Tagesordnung zu sein. Daten wurden Ende letzten Jahres auf X (früher Twitter) vom Blockchain-Ermittler @ZachXBT verifiziert. Zu dieser Zeit erklärte ZachXBT, dass er 44 Opfer bestätigt habe, die insgesamt 14,8 Millionen US-Dollar aufgrund von von 3Commas gestohlenen API-Schlüsseln verloren hatten.

Vor ein paar Tagen wurde 3Commas wieder getroffen. In einem am 8. Oktober veröffentlichten Blogbeitrag gab 3Commas einen Sicherheitsvorfall bekannt, nachdem mehrere Benutzer unbefugte Transaktionen auf ihren Konten gemeldet hatten. Laut Yuriy Sorokin, CEO von 3commas, fehlten den kompromittierten Konten die Zwei-Faktor-Authentifizierung (2FA), was Hackern unbefugten Zugriff auf die Informationen der Kundenkonten ermöglichte.

ZachXBT, ein Krypto-Sicherheitsexperte, äußerte sich auf Twitter zu seiner Unzufriedenheit mit den Sicherheitspraktiken von 3Commas, insbesondere im Licht der Sicherheitsverletzung der Börse im Dezember 2022.

3Commas betroffene Nutzer werden nicht tatenlos zusehen

Nun, ZachXBT ist nicht der Einzige, der sich fragt, wie 3Commas noch im Geschäft ist. Nach der 3Commas-Datenpanne ist es offensichtlich, dass das Vertrauen und die Zuversicht der Nutzer in das Unternehmen erschüttert wurden. Betroffene Nutzer, wie unser Informant, haben Schritte unternommen, um sicherzustellen, dass 3Commas für seine Fahrlässigkeit zur Rechenschaft gezogen wird.

Sind Hacks im Krypto-Raum weit verbreitet? Ja. Ist es in Ordnung, wenn die betroffenen Firmen tatenlos zusehen und keine Maßnahmen ergreifen? Nein. Das ist bemerkenswert: Als die Hacksituation in der Firma erstmals bekannt wurde, schob die Entität die Schuld auf die Nutzer, die Phishing-Angriffen zum Opfer fielen. Das war jedoch nicht der Fall.

Einer der betroffenen Nutzer stammt aus der Ukraine. Er erzählt Cryptopolitan, dass er, nachdem er merkte, dass er gehackt wurde, sich an Binance und 3Commas um Hilfe wandte, vergeblich: „Ich kontaktierte sowohl Binance als auch 3c sofort, aber beide halfen nicht, und Binance frierte das Konto des Angreifers nicht ein.“ Nun hat er bei der estnischen Polizei Anzeige erstattet.

Laut seinem Bericht war Binance über die Situation informiert, und es wurde nicht viel unternommen. Daher hielten sie es für am besten, sich um ihre Münzen selbst zu kümmern. Dies wirft die Frage des Vertrauens für beide Entitäten auf.

Sowohl 3Commas als auch Binance haben die Interaktion komplett abgewiegelt, also ging ich auf Twitter und fand andere Opfer; wir gründeten eine Telegram-Gruppe und eine Excel-Tabelle, um die Daten irgendwie zu organisieren und herauszufinden, was passiert ist. Am nächsten Morgen nach dem Angriff ging ich zur Cybersicherheitsfirma CQR. Sie führten Forensik an meiner gesamten Hardware durch, ich war komplett sauber, aber weder Binance noch 3Commas kümmerte das.

Betroffener Nutzer

Im Gegensatz zu Binance, das seine Nutzer im Stich ließ, waren die Konten der Kunden bei Coinbase versichert und wurden von Coinbase innerhalb von 2 Wochen entschädigt, aber alle anderen sind ruiniert. 

Leider waren die gestohlenen 30 BTC und 270.000 USDT die Lebensersparnisse meines Vaters, und wir hatten sie auf Binance, weil ich in Odesa, Ukraine, lebe, wir uns im Krieg befinden, und sogar meine Bank, in der ich einen Safe hatte, wurde bombardiert. Wir befinden uns in einer sehr schwierigen Situation.

Betroffener Nutzer