- 수요일 바이낸스 CEO 창펑 자오는 소셜 미디어에서 새로운 루머가 제기된 후 거래 봇 플랫폼인 3Commas로부터 수많은 API 키가 유출되었을 것이라고 확신한다고 밝혔습니다.
- 3Commas 측 대표가 해커의 게시물을 확인한 후 메시지를 받은 사실을 인정하며 해당 데이터의 진위를 확인했습니다.
수백만 달러가 거래소 계정에서 도난당했다는 보고에 따라 암호화폐 트레이더는 3Commas 자동화 거래 봇 플랫폼 사용 시 극도의 주의가 필요합니다.
수요일, 바이낸스 CEO 창펑 자오는 3Commas 거래 봇 플랫폼의 API 키 유출과 관련된 10월 사건에 대한 추측에 대해 언급했습니다. 그는 이러한 보고가 정확하고 광범위하다고 “합리적으로 확신”한다고 밝혔습니다.
“@tier10k가 게시된 API 유출에 대한 이 트윗에서 정확하다고 확신합니다. 이전에 사용했다면 3Commas의 모든 API 키를 비활성화하여 데이터를 보호하십시오. 즉시 안전 조치를 취하는 것이 필수적입니다,” CZ 썼습니다 트위터에서.
10월, 3Commas와 FTX 암호화폐 거래소는 DMG 거래 쌍에 대한 무단 거래를 수행하기 위한 API 키 사용에 대해 조사했습니다. 10월 20일, 누군가가 연결된 FTX API 키를 사용하여 플랫폼을 악용했다는 경고를 받았습니다. 그러나 이는 전체 규모의 조사를 촉발하여 이러한 조치가 발생했음을 밝혔습니다.
사건 당시 3Commas는 API 키가 시스템에서 직접 탈취된 것이 아니라 제3자의 피싱 공격이나 해킹을 통해 획득되었을 가능성이 있다고 공유했습니다.
또한 3Commas는 API 키가 내부 출처에서 직접 탈취된 것이 아니라 제3자의 피싱 공격이나 해킹을 통해 획득되었을 가능성이 높다고 선언했습니다.
3Commas 데이터 유출 확인
수요일, 3Commas 대표는 해커로부터 통신을 받았으며 공유된 모든 자료가 진위임을 확인했다고 시인했습니다.
The Block의 문의에 대한 답변으로, 대변인은 즉각적인 조치로 바이낸스와 쿠코인에게 3Commas에 연결된 모든 키를 취소하도록 요청했다고 말했습니다. 상황이 이렇게까지 escalated된 것에 대해 유감을 표하며, 회사는 커뮤니케이션 업데이트에서 지속적인 투명성을 약속했습니다. 또한 내부 유출이나 ‘내부자 범죄’의 징후는 발견되지 않았습니다.
대변인은 또한 선택된 몇몇 기술 직원이 인프라에 접근 권한을 부여받았으며 11월 16일 이후 권한을 취소하기 위해 신속한 조치를 취했다고 말했습니다.
그는 3Commas가 엄격한 보안 프로토콜을 구현하여 향후 데이터 유출을 방지하기 위해 즉각적인 조치를 취했으며 경찰 당국과 협력하여 완전한 조사를 전적으로 이행할 의향이 있다고 덧붙였습니다.
3Commas 사용자는 지금까지 사기 활동으로 1,500만 달러 이상을 손실
12월 8일, CoinMamba는 조작된 3Commas API 키로 인해 바이낸스에서 금전적 손실을 입었습니다. 결과적으로 바이낸스는 보상이나 환불 없이 계정을 정지했습니다. 마찬가지로 3Commas는 키가 도난당했는지 확인할 수 없다고 밝혔습니다.
동시에, 유출된 3Commas API 키의 스크린샷이 소셜 미디어 채널에 배포되었습니다. 블로그 게시물에서 소로킨은 이미지가 가짜이며 영향을 받은 사용자가 경찰에 신고할 것을 간청했습니다.
수요일, 소로킨 트윗했습니다. “우리는 포괄적인 새로운 보안 조치와 법 집행 기관이 참여한 완전한 조사를 시작했습니다. 이러한 상황이 이렇게까지 escalated된 것에 대해 깊이 유감스럽게 생각하며, 앞으로의 커뮤니케이션에서 투명성을 약속합니다.”
진실이 드러났지만, 암호화폐 손실 규모와 영향을 받은 피해자 수는 여전히 알려지지 않았습니다.
지난주, 온체인 연구원 ZachXBT는 공식적으로 확인된 도난당한 암호화폐 자산 사례가 44건이며 손실 총액이 1,480만 달러에 달한다고 결정했습니다. 그들의 말에 따르면: “이것은 신원과 계정 소유권이 확인된 사례들일 뿐입니다. 실제 피해자 수는 훨씬 더 높을 것입니다.”
그럼에도 불구하고 이는 디지털 자금을 보호할 때 필요한 모든 예방 조치를 취하는 것이 중요함을 강조합니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 거래 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 바탕으로 이루어진 어떠한 투자에 대해서도 책임을 지지 않습니다. 어떠한 투자 결정을 내리기 전에 반드시 독자적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
다밀롤라 로런스
다밀롤라 로런스는 5 년 이상 암호화폐 시장과 기술 관련 뉴스를 보도해 왔습니다. 그는 이전에 TheShibMagazine, CryptoMode, Qweens Magazine, The Recording Academy 에서 암호화폐 인사이트와 분석을 공유했으며, 웹3 분야로 전환했습니다. Cryptopolitan 에서는 암호화폐 가격 예측 전문가로 활동하고 있습니다. 학사 학위를 마친 후 현재 Maria Curie-Skłodowska 대학교에서 IT 사이버보안 석사 과정을 이수 중입니다.
