Binanceは潜在的な3Commas API漏洩についてユーザーに注意を促す 

暗号通貨トレーダーは、取引所アカウントから数百万ドルが盗まれたという報告を受けて、3Commas自動取引ボットプラットフォームを使用する際に極度の注意を払う必要があります。

水曜日、Binance CEOのChangpeng Zhaoは、3Commas取引ボットプラットフォームからのAPIキー漏洩に関する10月の事件の推測についてコメントしました。彼は、これらの報告が正確で広範であると「確信している」と述べました。

「私は、公開されたAPI漏洩に関するこのツイートにおいて@tier10kが正しいと確信しています。以前使用したことがある場合、3Commasに関連するすべてのAPIキーを無効にしてデータを保護してください。すぐに安全対策を講じることが不可欠です」とCZはTwitterで書き込みしました。

10月、3CommasおよびFTX暗号通貨取引所は、DMG取引ペアに対して不正取引を行うためのAPIキーの使用を調査しました。10月20日、誰かが接続されたFTX APIキーを使用してプラットフォームを利用していることが警告されました。しかし、これは大規模な調査を引き起こし、これらの行為が行われていたことが明らかになりました。

事件当時、3CommasはAPIキーが自社のシステムから直接盗まれたのではなく、第三者のフィッシング攻撃またはハッキングによって取得されたと共有しました。

また、3Commasは、APIキーが内部ソースによって直接盗まれたのではなく、第三者のフィッシング攻撃またはハッキングによって取得されたと宣言しました。

3Commasがデータ侵害を確認

水曜日、3Commasの代表者は、ハッカーからの通信を受け取り、共有されたすべての資料が本物であることを確認したと認めました。

The Blockからの問い合わせに対し、 spokespersonは、即時の措置として、BinanceおよびKucoinに3Commasに関連するすべてのキーの取り消しを要請したと述べました。この事態がこれほどまでにエスカレートしたことを regret し、会社のコミュニケーション更新における継続的な透明性を約束しました。さらに、内部侵害や「内部犯行」の兆候は見つかりませんでした。

spokespersonはまた、限られた数の技術従業員がインフラストラクチャへのアクセスを与えられ、11月16日以降、権限を取り消すために迅速な行動を取ったと述べました。

彼はまた、3Commasが厳格なセキュリティプロトコルを実装して将来のデータ侵害を防ぐための即時行動を取り、警察当局と連携して完全な調査に完全にコミットしていると付け加えました。

3Commasユーザーはこれまでに1,500万ドル以上の詐欺被害を受けています

12月8日、CoinMambaは操作された3Commas APIキーによりBinanceで財務損失を被りました。その結果、Binanceは補償や返金なしにアカウントを停止しました。同様に、3Commasはキーが盗まれたかどうかを認証できないと述べました。

同時に、漏洩した3Commas APIキーのスクリーンショットがソーシャルメディアチャンネルで配布されました。ブログ投稿で、Sorokinは画像が偽物であると宣言し、影響を受けた可能性のあるユーザーに警察に報告するよう懇願しました。

水曜日、Sorokinはツイートし、「包括的な新しいセキュリティ対策と法執行機関を含む完全な調査を開始しました。この事態がこれほどまでにエスカレートしたことを深く regret しており、今後のコミュニケーションにおいて透明性を保つことを約束します。」

真実が明らかになりましたが、暗号通貨の損失額および影響を受けた被害者の規模は不明です。

先週、オンチェーン研究者のZachXBTは、合計1,480万ドルの損失を伴う44件の盗まれた暗号資産のケースが正式に確認されたと決定しました。彼らの言葉では、「これらはアイデンティティとアカウント所有権が確認されたものだけです。実際の被害者数は間違いなく高いです」。

それでもなお、これはデジタル資金を保護する際に必要なすべての予防措置を講じることが重要であることを強調しています。