Binance 3Commas API 유출 가능성에 대해 사용자들에게 주의를 당부했습니다

수백만 달러가 거래소 계좌에서 도난당했다는 보고가 나온 이후, 암호화폐 거래자는 3Commas 자동 거래 봇 플랫폼을 사용할 때 극도로 신중해야 합니다.

수요일, Binance CEO 창펑 자오는 3코마스(3Commas) 트레이딩 봇 플랫폼에서 API 키 유출과 관련된 10월dent 에 대한 추측에 대해 언급했습니다. 그는 이러한 보도가 정확하고 널리 퍼져 있다고 "상당히 확신한다"고 밝혔습니다.

"@tier10k 님의 API 유출 관련 트윗이 정확하다고 확신합니다. 이전에 3Commas에서 사용했던 거래소의 API 키를 모두 비활성화하여 데이터를 보호하세요. 즉시 안전 조치를 취하는 것이 매우 중요합니다."라고 CZ는 트위터 글을 남겼습니다 .

10월, 3Commas와 FTX 암호화폐 거래소는 DMG 거래쌍에 대한 무단 거래를 위해 API 키가 사용된 사건을 조사했습니다. 10월 20일, 누군가 연결된 FTX API 키를 사용하여 플랫폼을 악용했다는 신고를 받았습니다. 그러나 이로 인해 본격적인 조사가 시작되었고, 이러한 행위가 실제로 발생했음이 밝혀졌습니다.

dent당시 3Commas는 API 키가 자사 시스템에서 직접 유출된 것이 아니라 제3자의 피싱 공격이나 해킹을 통해 유출되었을 가능성이 높다고 밝혔습니다.

또한 3Commas는 API 키가 내부 소스에서 직접 가져온 것이 아니라 제3자 피싱 공격이나 해킹을 통해 획득되었을 가능성이 높다고 밝혔습니다.

3Commas, 데이터 침해 확인

수요일에 3Commas 담당자는 해커로부터 연락을 받았으며 공유된 모든 자료가 진짜임을 확인했다고 밝혔습니다.

더 블록(The Block)의 문의에 대한 답변으로, Binance 와 쿠코인(Kucoin) 대변인은 즉각적인 조치로 3코마스(3Commas)에 연결된 모든 키를 취소해 달라고 요청했다고 밝혔습니다. 회사는 상황이 이렇게까지 악화된 것에 대해 유감을 표하며, 소통 과정에서 투명성을 유지하겠다고 약속했습니다. 또한, 내부 침해나 "내부자 소행"의 흔적은 발견되지 않았습니다.

대변인은 또한 일부 기술 직원에게 인프라에 대한 접근 권한이 부여되었으며 11월 16일 이후 신속한 조치를 취해 허가를 취소했다고 밝혔습니다.

그는 3Commas가 엄격한 보안 프로토콜을 구현하여 향후 데이터 침해를 방지하기 위한 즉각적인 조치를 취했으며 경찰 당국과 협력하여 철저한 조사를 실시할 것이라고 덧붙였습니다.

3Commas 사용자는 지금까지 사기 행위로 인해 1,500만 달러 이상을 손실했습니다.

12월 8일, 코인맘바는 3코마스(3Commas) API 키 조작으로 Binance 에서 재정적 손실을 입었습니다. 결과적으로 Binance 어떠한 보상이나 환불도 제공하지 않고 코인맘바의 계정을 정지시켰습니다. 마찬가지로 3코마스 측은 키 도난 여부를 확인할 수 없다고 밝혔습니다.

동시에 유출된 3Commas API 키의 스크린샷이 소셜 미디어 채널에 배포되었습니다. 블로그 게시물을해당 이미지가 위조되었다고 밝히고, 피해를 입었을 가능성이 있는 사용자들에게 경찰에 신고해 줄 것을 당부했습니다.

수요일, 소로킨은 트위터를 통해 "우리는 포괄적인 새로운 보안 조치를 시작했으며, 사법 당국이 참여하는 전면적인 조사를 진행하고 있습니다. 사태가 이처럼 악화된 것에 대해 깊이 유감스럽게 생각하며, 앞으로 투명하게 소통할 것을 약속드립니다."라고 밝혔습니다.

진실은 밝혀졌지만, 암호화폐 손실 규모와 피해를 입은 피해자들은 아직 알려지지 않았습니다.

지난주, 온체인 연구원 ZachXBT는 총 1,480만 달러에 달하는 암호화폐 자산 도난 사건이 무려 44건이나 공식적으로 확인되었다고 밝혔습니다. ZachXBT는 "이 사건들은 단지dent과 계좌 소유권 확인에 불과하며, 실제 피해자 수는 훨씬 더 많을 것"이라고 밝혔습니다.

그럼에도 불구하고, 이는 디지털 자금을 보호할 때 필요한 모든 예방 조치를 취하는 것이 중요함을 강조합니다.