Le bot de trading crypto 3Commas fait face à des préoccupations de sécurité après des trades non autorisés

Dans les développements récents, 3Commas, un fournisseur majeur de bots de trading de cryptomonnaies, se retrouve en « alerte renforcée » suite à des rapports de trades non autorisés survenant dans certains comptes utilisateurs. Le cofondateur et PDG de l'entreprise, Yuriy Sorokin, a reconnu le problème dans un article de blog publié le 8 octobre 2023, ce qui a provoqué une réponse rapide de la plateforme.

3Les trades non autorisés de Commas déclenchent une alerte renforcée

Les utilisateurs de 3Commas ont signalé des cas de trades non autorisés sur leurs comptes peu après la réinitialisation de leurs mots de passe. Une enquête interne menée par l'entreprise a révélé que seul un nombre limité de comptes clients avait été compromis, mais le nombre exact d'utilisateurs affectés n'a pas été divulgué. 

Yuriy Sorokin a rassuré la communauté en affirmant que les services de la plateforme fonctionnaient normalement, tout en soulignant que l'enquête se poursuivrait. Les comptes compromis présentaient une vulnérabilité commune : la plupart n'avaient pas activé l'authentification à deux facteurs (2FA). Il est important de noter que 3Commas a déclaré que les données API des utilisateurs et les mots de passe n'avaient pas été accessibles lors de cet incident.

Pour prévenir de tels incidents à l'avenir, 3Commas a pris plusieurs mesures de sécurité. Notamment, l'entreprise a introduit une nouvelle approche pour la réinitialisation des mots de passe, offrant une couche de protection supplémentaire aux utilisateurs. De plus, 3Commas a désactivé les connexions API après qu'un utilisateur a réinitialisé son mot de passe, renforçant ainsi la sécurité. À la lumière de ces développements, l'entreprise encourage fortement ses utilisateurs à activer l'authentification à deux facteurs (2FA) et à changer régulièrement leurs mots de passe.

Ce n'est pas la première fois que 3Commas fait face à des préoccupations de sécurité. En décembre 2022, la plateforme a divulgué un incident survenu en octobre de la même année. Lors de cet incident précédent, les clés API des utilisateurs ont été divulguées, entraînant l'exécution de trades non autorisés sur les comptes affectés. 

Initialement, 3Commas a nié qu'une violation se soit produite et a suggéré que leurs clients avaient été victimes de tentatives de phishing. Cependant, l'entreprise a ensuite admis une fuite d'API, laissant les utilisateurs affectés frustrés et exigeant des remboursements et des excuses pour avoir été initialement induits en erreur.

Yuriy Sorokin a exprimé ses regrets concernant l'incident récent et a assuré aux utilisateurs que 3Commas s'engageait à améliorer ses protocoles de sécurité pour prévenir ou limiter de tels événements à l'avenir. Ces mesures sont cruciales pour maintenir la confiance au sein de la communauté du trading de cryptomonnaies, où la sécurité et la transparence sont primordiales.