Dovresti fidarti di 3Commas con le tue monete? Gli utenti dicono NO!

Mentre il dramma crypto che coinvolge FTX e SBF, un altro colpevole crypto è in ascesa – il beniamino 3Commas. Da quasi un anno, 3Commas è stato legato a violazioni dei dati attraverso chiavi API compromesse dalla piattaforma di trading. Gli utenti sono lasciati frustrati, soprattutto per la mancanza di azione da parte dell'entità crypto. Una parte interessata ha raccontato a Cryptopolitan del suo tormentato ordeal con la piattaforma – è una cosa da rabbrividire.

Le violazioni della sicurezza sono state una minaccia implacabile per l'industria crypto negli ultimi anni, lasciando tracce di interruzioni e importanti perdite finanziarie. Diversi trader legati a 3Commas hanno avuto peggio. L'informatore afferma: "Tutto è andato liscio finché non lo è stato. Il 13 novembre 2022, il mio account è stato washtraded e in 8 minuti, 30 BTC e 270.000 USDT sono stati drenati dal mio account su Binance."

3Commas sotto i riflettori per la negligenza dei dati dei clienti

3Commas è una piattaforma che consente agli utenti di connettere più account di exchange crypto, come quelli detenuti su Binance, a software di trading automatizzato. Tutto questo viene eseguito utilizzando API (interfacce di programmazione delle applicazioni), che sono procedure standardizzate che consentono a vari componenti software di connettersi tra loro e completare le attività. 

L'idea è che gli umani non debbano fare il lavoro difficile di valutare i loro trade. Invece, tutto viene fatto prontamente e automaticamente utilizzando il codice. Questo è tutto buono e redditizio finché le persone sbagliate non ottengono l'accesso alle API. 

Gli hacker sembrano essere l'ordine del giorno a 3Commas. I dati sono stati verificati alla fine dello scorso anno su X (precedentemente Twitter) dal detective blockchain @ZachXBT. In quel momento, ZachXBT ha dichiarato di aver confermato 44 vittime che avevano perso un totale di 14,8 milioni di dollari a causa di chiavi API rubate da 3Commas.

Qualche giorno fa, 3Commas è stato colpito di nuovo. In un post sul blog pubblicato l'8 ottobre, 3Commas ha rivelato una violazione della sicurezza dopo che molti utenti hanno segnalato transazioni non autorizzate sui loro account. Secondo Yuriy Sorokin, CEO di 3commas, gli account compromessi non disponevano dell'autenticazione a due fattori (2FA), consentendo agli hacker l'accesso non autorizzato alle informazioni dell'account del consumatore.

ZachXBT, un esperto di sicurezza crypto, si è rivolto a Twitter per esprimere la sua insoddisfazione per le pratiche di sicurezza di 3Commas, specialmente alla luce della violazione della sicurezza dello scambio di dicembre 2022.

3Commas utenti colpiti non resteranno a guardare passivamente

Beh, ZachXBT non è l'unico a chiedersi come 3Commas sia ancora in affari. Seguendo la violazione dei dati di 3Commas, è evidente che la fiducia e la fiducia degli utenti nell'azienda sono state scosse. Gli utenti colpiti, come il nostro informatore, hanno intrapreso misure per assicurarsi che 3Commas risponda della sua negligenza

Gli hacker sono prevalenti nello spazio crypto? Sì. È accettabile che le aziende colpite stiano ferme e non prendano provvedimenti? No. Prendi nota: la prima volta che la situazione di hackeraggio nell'azienda è venuta alla luce, l'entità l'ha attribuita agli utenti che sono caduti vittime di attacchi di phishing. Tuttavia, non era così.

Uno degli utenti colpiti proviene dall'Ucraina. Racconta a Cryptopolitan che, dopo aver realizzato di essere stato hackerato, ha contattato Binance e 3Commas per chiedere aiuto, senza successo: “Ho contattato immediatamente sia Binance che 3c, ma nessuno dei due mi ha aiutato e Binance non ha congelato l'account dell'attaccante.” Ora ha presentato denuncia alla polizia estone.

Secondo la sua denuncia, Binance era a conoscenza della situazione e non è stato fatto quasi nulla. Così, hanno ritenuto meglio occuparsi delle loro monete da soli. Questo solleva la questione della fiducia verso entrambe le entità.

Sia 3Commas che Binance hanno completamente deviato la responsabilità, quindi sono andato su Twitter e ho trovato altre vittime; abbiamo creato un gruppo Telegram e un foglio Excel per organizzare i dati e cercare di capire cosa fosse successo. Il mattino successivo all'attacco mi sono rivolto all'azienda di cybersecurity CQR. Hanno eseguito un'analisi forense su tutto il mio hardware: ero a posto, ma né Binance né 3Commas se ne sono preoccupati.

Utente interessato

A differenza di Binance, che ha lasciato gli utenti in balia del destino, i clienti di Coinbase avevano i loro account assicurati e sono stati risarciti da Coinbase in sole 2 settimane, mentre tutti gli altri hanno subito perdite ingenti. 

Purtroppo, i 30 BTC e 270.000 USDT rubati erano i risparmi di una vita di mio padre, e li avevamo su Binance perché vivo a Odessa, in Ucraina, siamo in guerra e persino la mia banca, dove avevo una cassetta di sicurezza, è stata bombardata. Ci troviamo in una situazione molto difficile.

Utente interessato