El bot de trading de criptomonedas 3Commas enfrenta preocupaciones de seguridad tras operaciones no autorizadas

En los últimos desarrollos, 3Commas, un destacado proveedor de bots de trading de criptomonedas, se encuentra en «alerta máxima» tras los informes de operaciones no autorizadas que se produjeron en algunas cuentas de usuarios. El cofundador y CEO de la empresa, Yuriy Sorokin, reconoció el problema en una entrada de blog el 8 de octubre de 2023, lo que provocó una respuesta rápida por parte de la plataforma.

3Operaciones no autorizadas de Commas activan alerta máxima

Los usuarios de 3Commas informaron de casos de operaciones no autorizadas en sus cuentas poco después de restablecer sus contraseñas. Una investigación interna de la empresa reveló que solo se habían visto comprometidas un número limitado de cuentas de clientes, pero no se reveló el número exacto de usuarios afectados. 

Yuriy Sorokin tranquilizó a la comunidad asegurando que los servicios de la plataforma funcionaban con normalidad, mientras enfatizaba que la investigación continuaría. Las cuentas comprometidas tenían una vulnerabilidad común: la mayoría no había habilitado la autenticación de dos factores (2FA). Es importante destacar que 3Commas declaró que los datos de la API de los usuarios y las contraseñas no fueron accedidos en este incidente.

Para prevenir incidentes similares en el futuro, 3Commas ha tomado varias medidas de seguridad. Cabe destacar que la empresa ha introducido un nuevo enfoque para restablecer las contraseñas, proporcionando una capa adicional de protección para los usuarios. Además, 3Commas ha deshabilitado las conexiones API después de que un usuario restablezca su contraseña, reforzando aún más la seguridad. A la luz de estos desarrollos, la empresa anima encarecidamente a sus usuarios a habilitar la autenticación de dos factores (2FA) y a cambiar sus contraseñas regularmente.

Esta no es la primera vez que 3Commas enfrenta preocupaciones de seguridad. En diciembre de 2022, la plataforma reveló un incidente ocurrido en octubre del mismo año. Durante este incidente anterior, las claves API de los usuarios fueron filtradas, lo que llevó a la ejecución de operaciones no autorizadas en las cuentas afectadas. 

Inicialmente, 3Commas negó que se hubiera producido una violación de seguridad y sugirió que sus clientes habían sido víctimas de intentos de phishing. Sin embargo, la empresa admitió posteriormente una filtración de API, dejando frustrados a los usuarios afectados y exigiendo reembolsos y una disculpa por haber sido engañados inicialmente.

Yuriy Sorokin expresó su arrepentimiento por el incidente reciente y aseguró a los usuarios que 3Commas está comprometida a mejorar sus protocolos de seguridad para prevenir o limitar este tipo de ocurrencias en el futuro. Estas medidas son cruciales para mantener la confianza dentro de la comunidad de trading de criptomonedas, donde la seguridad y la transparencia son de suma importancia.