3Commas 암호화폐 거래 봇, 허가되지 않은 거래 이후 보안 우려

3콤마
- 3Commas는 무단 거래 보고에 따라 "경계 태세"를 강화하고 있습니다.
- 회사 내부 조사 결과, 제한된 수의 고객 계정만 침해된 것으로 확인되었습니다.
- 회사는 비밀번호 재설정 방식을 새롭게 도입했습니다.
최근 developments에서, 저명한 암호화폐 거래 봇 제공업체 중 하나인 3Commas는 일부 사용자 계정에서 허가되지 않은 거래가 발생했다는 보고에 따라 “경계 태세”에 돌입했습니다. 회사의 공동 창립자이자 CEO인 유리 소로킨(Yuriy Sorokin)은 2023년 10월 8일 블로그 게시물을 통해 이 문제를 인정했으며, 플랫폼은 신속한 대응을 취했습니다.
3Commas 허가되지 않은 거래로 경계 태세
3Commas 사용자는 비밀번호 재설정 직후 계정에서 허가되지 않은 거래가 발생했다고 보고했습니다. 회사의 내부 조사 결과, 제한된 수의 고객 계정만 침해되었지만 영향을 받은 사용자의 정확한 수는 공개되지 않았습니다.
유리 소로킨은 플랫폼의 서비스가 정상적으로 운영되고 있음을 안심시키면서 조사가 계속될 것이라고 강조했습니다. 침해된 계정들은 공통된 취약점을 하나 가지고 있었는데, 대부분 2단계 인증(2FA)을 활성화하지 않았습니다. 중요하게도 3Commas는 이번 사건에서 사용자 API 데이터와 비밀번호가 접근되지 않았다고 밝혔습니다.
향후 유사한 사건을 방지하기 위해 3Commas는 여러 보안 조치를 취했습니다. 특히 회사는 비밀번호 재설정에 대한 새로운 접근 방식을 도입하여 사용자에게 추가적인 보호 계층을 제공했습니다. 또한 3Commas는 사용자가 비밀번호를 재설정하면 API 연결을 비활성화하여 보안을 더욱 강화했습니다. 이러한 developments를 고려하여 회사는 사용자들이 2단계 인증(2FA)을 활성화하고 비밀번호를 정기적으로 변경하도록 강력히 권장합니다.
이번이 3Commas가 보안 우려를 겪은 첫 번째 사례는 아닙니다. 2022년 12월, 플랫폼은 같은 해 10월에 발생한 사건을 공개했습니다. 이전 사건 동안 사용자 API 키가 유출되어 침해된 계정에서 허가되지 않은 거래가 실행되었습니다.
초기에 3Commas는 침해가 발생하지 않았다고 부인하며 고객들이 피싱 공격의 피해자였을 것이라고 제안했습니다. 그러나 회사는 나중에 API 유출을 인정했으며, 이는 영향을 받은 사용자들을 좌절시키고 초기에 기만당했다는 것에 대한 환불과 사과를 요구하게 만들었습니다.
유리 소로킨은 최근 사건에 대해 유감을 표명하며, 3Commas가 보안 프로토콜을 개선하여 향후 이러한 발생을 예방하거나 제한하는 데 전념하고 있다고 사용자를 안심시켰습니다. 이러한 조치는 보안과 투명성이 가장 중요한 암호화폐 거래 커뮤니티에서 신뢰를 유지하는 데 필수적입니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.

Brian Koome
브라이언 쿰은 2017 년 이후 블록체인 및 암호화폐 업계에서 활동해 온 7 년 이상의 경험을 보유하고 있습니다. BlockToday.com 을 포함한 주요 출판사에 기고했으며, BitDegree.org 에서 이더리움 101 과정을 개발한 후 Cryptopolitan 의 전속 작가로 합류했습니다. 브라이언은 에버그린 가이드 (EG), 심층 분석, 인터뷰, 가격 분석을 다루며 DeFi, 블록체인 혁신, 그리고 신흥 암호화폐 프로젝트에 집중하여 독자들에게 큰 호응을 얻고 있습니다.
















