A medida que el drama criptográfico involucra a FTX y SBF, otro criptoculpable está en aumento: el querido 3Commas. Desde hace casi un año, 3Commas ha estado vinculado a violaciones de datos a través de claves API comprometidas de la plataforma comercial. Los usuarios se sienten aún más frustrados por la falta de acción por parte de la entidad criptográfica. Una de las partes afectadas le contó a Cryptopolitan su difícil experiencia con la plataforma: es algo para quedarse sin aliento.
Las violaciones de seguridad han sido una amenaza implacable para la industria de la criptografía en los últimos años, dejando un rastro de interrupciones e importantes pérdidas financieras. Varios comerciantes vinculados a 3Commas lo han pasado peor. El informante afirma: “Todo iba bien hasta que no fue así. El 13 de noviembre de 2022, mi cuenta fue comercializada y, en 8 minutos, se drenaron 30 BTC y 270 000 USDT de mi cuenta en Binance ”.
3Commas en el acto por negligencia en los datos de los clientes
3Commas es una plataforma que permite a los usuarios conectar múltiples cuentas de intercambio de cifrado, como las de Binance , a un software de comercio automatizado. Todo esto se lleva a cabo mediante API (interfaces de programación de aplicaciones), que son procedimientos estandarizados que permiten que varios componentes de software se conecten entre sí y completen actividades.
La idea es que los humanos no tengan que hacer el difícil trabajo de considerar sus oficios. En cambio, todo se hace de forma rápida y matic mediante código. Todo esto es bueno y rentable hasta que las personas equivocadas obtienen acceso a las API.
Los hacks parecen estar a la orden del día en 3Commas. Los datos fueron verificados a fines del año pasado en X (anteriormente Twitter) por Blockchain @ZachXBT. Durante ese tiempo, ZachXBT declaró que había confirmado 44 víctimas que habían perdido un total de 14,8 millones de dólares debido al robo de claves API de 3Commas.
Hace unos días, 3Commas volvió a ser atacada. En una publicación de blog publicada el 8 de octubre, 3Commas reveló una violación de seguridad después de que varios usuarios informaran sobre transacciones no autorizadas en sus cuentas. Según Yuriy Sorokin, director ejecutivo de 3commas, las cuentas comprometidas carecían de autenticación de dos factores (2FA), lo que permitía a los piratas informáticos acceso no autorizado a la información de las cuentas de los consumidores.
ZachXBT, un experto en criptoseguridad, recurrió a Twitter para expresar su descontento con las prácticas de seguridad de 3Commas, particularmente a la luz de la violación de seguridad del intercambio en diciembre de 2022.
Los usuarios afectados de 3Commas no se quedarán de brazos cruzados y mirarán
Bueno, ZachXBT no es el único que se pregunta cómo es que 3Commas sigue en el negocio. Tras la filtración de datos de 3Commas, es dent que la confianza de los usuarios en la empresa se ha visto afectada. Los usuarios afectados, como nuestro informante, han tomado medidas para que 3Commas responda por su negligencia
¿Los hacks prevalecen en el espacio criptográfico? Sí. ¿Está bien que las empresas afectadas se queden sentadas y no actúen? No. Entienda esto: la primera vez que salió a la luz la situación de hackeo en la empresa, la entidad culpó a los usuarios que fueron víctimas de ataques de phishing. Sin embargo, ese no fué el caso.
Uno de los usuarios afectados es oriundo de Ucrania. Le dice a Cryptopolitan que después de darse cuenta de que había sido pirateado, pidió ayuda a Binance y 3Commas, sin éxito: "Me comuniqué Binance y 3c de inmediato, pero ambos no ayudaron y Binance no congeló la cuenta del atacante. .” Ahora ha presentado una denuncia ante la policía de Estonia.
Según su informe, Binance estaba al tanto de la situación y no se hizo mucho. Por eso, han pensado que lo mejor es cuidar ellos mismos sus monedas. Esto plantea la cuestión de la confianza para ambas entidades.
Tanto 3Commas como Binance desviaron por completo la interacción, así que fui a Twitter y encontré otras víctimas; Hicimos un grupo de Telegram y una hoja de Excel para de alguna manera organizar los datos e intentar descubrir qué pasó. Fui a la empresa de ciberseguridad CQR a la mañana siguiente del ataque. Hicieron análisis forenses de todo mi hardware, estaba todo limpio, pero ni Binance ni a 3Commas les importó.
Usuario afectado
A diferencia de Binance , que dejó a sus usuarios en la ruina, los clientes que estaban en Coinbase tenían sus cuentas aseguradas y Coinbase los compensó en cuestión de 2 semanas, pero todos los demás están rekt.
Desafortunadamente, los 30 BTC y 270 000 USDT robados eran los ahorros de toda la vida de mi padre, y los teníamos en Binance porque vivo en Odesa, Ucrania, estamos en una guerra, e incluso mi banco donde tenía una caja de seguridad fue bombardeado. Estamos en una situación muy difícil.
Usuario afectado
