En acontecimientos recientes, 3Commas, un destacado proveedor de robots de comercio de criptomonedas, se encuentra en "alerta mayor" luego de informes de intercambios no autorizados que ocurren en algunas cuentas de usuarios. El cofundador y director ejecutivo de la empresa, Yuriy Sorokin, reconoció el problema en una publicación de blog el 8 de octubre de 2023, lo que provocó una rápida respuesta de la plataforma.
Los usuarios de 3Commas informaron casos de intercambios no autorizados en sus cuentas poco después de restablecer sus contraseñas. Una investigación interna de la empresa reveló que sólo un número limitado de cuentas de clientes se habían visto comprometidas, pero no se reveló el número exacto de usuarios afectados.
Yuriy Sorokin aseguró a la comunidad que los servicios de la plataforma funcionan con normalidad y enfatizó que la investigación continuará. Las cuentas comprometidas tenían una vulnerabilidad común: la mayoría de ellas no habían habilitado la autenticación de dos factores (2FA). Es importante destacar que 3Commas declaró que en este dent no se accedió a los datos API ni a las contraseñas del usuario.
Para evitar incidentes similares dent el futuro, 3Commas ha tomado varias medidas de seguridad. En particular, la empresa ha introducido un nuevo enfoque para restablecer contraseñas, proporcionando una capa adicional de protección para los usuarios. Además, 3Commas ha desactivado las conexiones API después de que un usuario restablece su contraseña, lo que refuerza aún más la seguridad. A la luz de estos desarrollos, la compañía tron a sus usuarios a habilitar la autenticación de dos factores (2FA) y a cambiar periódicamente sus contraseñas.
Esta no es la primera vez que 3Commas enfrenta problemas de seguridad. En diciembre de 2022, la plataforma dio a conocer un dent ocurrido en octubre del mismo año. Durante este dent anterior, se filtraron claves API de usuario, lo que provocó la ejecución de transacciones no autorizadas en las cuentas afectadas.
Inicialmente, 3Commas negó que se hubiera producido una infracción y sugirió que sus clientes habían sido víctimas de intentos de phishing. Sin embargo, la compañía admitió más tarde una filtración de API, lo que dejó a los usuarios afectados frustrados y exigiendo reembolsos y una disculpa por haber sido engañados inicialmente.
Yuriy Sorokin lamentó el reciente dent y aseguró a los usuarios que 3Commas está comprometido a mejorar sus protocolos de seguridad para prevenir o limitar este tipo de sucesos en el futuro. Estas medidas son cruciales para mantener la confianza dentro de la comunidad de comerciantes de criptomonedas, donde la seguridad y la transparencia son de suma importancia.
