Il bot di trading crypto 3Commas affronta preoccupazioni per la sicurezza dopo operazioni non autorizzate

In recenti sviluppi, 3Commas, un prominente fornitore di bot di trading per criptovalute, si trova in “allerta elevata” dopo segnalazioni di operazioni non autorizzate verificatesi in alcuni account utente. Il co-fondatore e CEO dell'azienda, Yuriy Sorokin, ha riconosciuto il problema in un post sul blog dell'8 ottobre 2023, innescando una rapida risposta da parte della piattaforma.

3Operazioni non autorizzate di Commas innescano un allarme elevato

Gli utenti di 3Commas hanno segnalato casi di operazioni non autorizzate sui loro account poco dopo aver reimpostato le password. Un'indagine interna condotta dall'azienda ha rivelato che solo un numero limitato di account clienti era stato compromesso, ma il numero esatto degli utenti interessati non è stato divulgato. 

Yuriy Sorokin ha rassicurato la comunità sul fatto che i servizi della piattaforma funzionavano normalmente, sottolineando al contempo che l'indagine sarebbe proseguita. Gli account compromessi presentavano una vulnerabilità comune: la maggior parte di essi non aveva attivato l'autenticazione a due fattori (2FA). È importante notare che 3Commas ha dichiarato che i dati API degli utenti e le password non sono stati accessi in questo incidente.

Per prevenire incidenti simili in futuro, 3Commas ha adottato diverse misure di sicurezza. In particolare, l'azienda ha introdotto un nuovo approccio per il reset delle password, fornendo un ulteriore livello di protezione per gli utenti. Inoltre, 3Commas ha disabilitato le connessioni API dopo che un utente reimposta la propria password, rafforzando ulteriormente la sicurezza. Alla luce di questi sviluppi, l'azienda incoraggia fortemente i propri utenti ad abilitare l'autenticazione a due fattori (2FA) e a cambiare regolarmente le proprie password.

Questa non è la prima volta che 3Commas affronta preoccupazioni relative alla sicurezza. Nel dicembre 2022, la piattaforma ha divulgato un verificatosi nell'ottobre dello stesso anno. Durante questo precedente incidente, le chiavi API degli utenti sono state trapelate, portando all'esecuzione di operazioni non autorizzate sugli account interessati. 

Inizialmente, 3Commas ha negato che si fosse verificata una violazione e ha suggerito che i propri clienti fossero stati vittime di tentativi di phishing. Tuttavia, l'azienda ha poi ammesso una fuga di dati API, lasciando gli utenti interessati frustrati e chiedendo rimborsi e scuse per essere stati inizialmente fuorviati.

Yuriy Sorokin ha espresso rammarico per il recente incidente e ha assicurato agli utenti che 3Commas è impegnata a migliorare i propri protocolli di sicurezza per prevenire o limitare tali episodi in futuro. Queste misure sono cruciali per mantenere la fiducia all'interno della comunità del trading di criptovalute, dove sicurezza e trasparenza sono di fondamentale importanza.