3Commas暗号通貨取引ボット、不正取引後にセキュリティ懸念

最近の動向として、暗号通貨取引ボットの主要プロバイダーである3Commasは、一部のユーザーアカウントで不正取引が発生したという報告を受け、「警戒態勢を強化」しています。同社の共同創設者兼CEOであるユリイ・ソロキンは2023年10月8日のブログ記事でこの問題を認め、プラットフォームからの迅速な対応を促しました。

3Commasの不正取引が警戒態勢を強化

3Commasのユーザーは、パスワードをリセットした直後にアカウント内で不正取引が発生したと報告しました。同社の内部調査により、限られた数の顧客アカウントのみが侵害されたことが判明しましたが、影響を受けたユーザーの正確な数は開示されませんでした。 

ユリイ・ソロキンは、調査は継続されると強調しつつ、プラットフォームのサービスは正常に稼働しているとコミュニティに安心を与えました。侵害されたアカウントには1つの共通する脆弱性がありました。つまり、それらのほとんどが二段階認証（2FA）を有効にしていませんでした。重要なのは、3Commasが今回の事件でユーザーのAPIデータやパスワードがアクセスされなかったと述べていることです。

将来同様の事件を防ぐため、3Commasは複数のセキュリティ対策を講じました。特筆すべきは、同社がパスワードリセットの新しいアプローチを導入し、ユーザーに追加の保護層を提供したことです。さらに、3Commasはユーザーがパスワードをリセットした後にAPI接続を無効にし、セキュリティをさらに強化しました。これらの展開を踏まえ、同社はユーザーに対し、二段階認証（2FA）を有効にし、パスワードを定期的に変更することを強く推奨しています。

これは3Commasがセキュリティの懸念に直面した初めての事件ではありません。2022年12月、プラットフォームは同年10月に発生した事件を明らかにしました。この過去の事件では、ユーザーのAPIキーが漏洩し、影響を受けたアカウントで不正取引が実行されました。 

当初、3Commasは侵害が発生したことを否定し、顧客がフィッシング攻撃の被害者だったと示唆しました。しかし、同社は後にAPIの漏洩を認め、影響を受けたユーザーは当初誤解させられたことに対する返金と謝罪を求めて不満を募らせました。

ユリイ・ソロキンは、今回の事件について遺憾の意を表し、3Commasが将来このような出来事を防止または制限するためにセキュリティプロトコルを改善することにコミットしているとユーザーに保証しました。これらの対策は、セキュリティと透明性が最も重要視される暗号通貨取引コミュニティにおける信頼を維持するために不可欠です。