3Commas를 코인 보관에 신뢰해야 할까요? 사용자들은 NO라고 말합니다!

FTX와 SBF의 암호화폐 드라마와 마찬가지로, 또 다른 암호화폐 범인이 부상하고 있습니다 – 사랑받는 3Commas입니다. 거의 1년 동안 3Commas는 거래 플랫폼에서 유출된 API 키를 통해 데이터 유출과 연관되어 왔습니다. 사용자들은 암호화폐 기업의 무대책에 더 큰 좌절감을 느끼고 있습니다. 한 피해자는 Cryptopolitan에게 플랫폼과의 어려운 경험에 대해 털어놓았습니다 – 놀라움을 자아내는 이야기입니다.

최근 몇 년간 보안 침해는 암호화폐 산업에 끊임없는 위협으로 작용해 왔으며, 이는 중단과 막대한 금전적 손실의 흔적을 남겼습니다. 3Commas와 연결된 여러 트레이더들이 더 큰 피해를 입었습니다. 한 증언자는 "모든 것이 순조롭게 진행되다가 갑자기 상황이 악화되었습니다. 2022년 11월 13일, 제 계정이 워시트레이딩의 대상이 되었고, 단 8분 만에 바이낸스 계정에서 30BTC와 270,000 USDT가 유출되었습니다."라고 밝혔습니다.

3Commas, 고객 데이터 관리 소홀로 책임 추궁

3Commas는 사용자가 바이낸스 등에 보유한 여러 암호화폐 거래소 계정을 자동화 거래 소프트웨어에 연결할 수 있는 플랫폼입니다. 이러한 작업은 API(응용 프로그램 프로그래밍 인터페이스)를 통해 수행되는데, 이는 다양한 소프트웨어 구성 요소가 서로 연결되어 작업을 완료할 수 있도록 하는 표준화된 절차입니다. 

이 개념의 핵심은 인간이 거래를 고려하는 어려운 작업을 직접 수행할 필요가 없다는 점입니다. 대신 모든 것이 코드를 사용하여 신속하고 자동으로 처리됩니다. 잘못된 사람들이 API에 접근하지 않는 한 이는 모두 좋으며 수익성 있는 일입니다. 

3Commas에서는 해킹이 일상적인 일처럼 보입니다. 데이터는 지난해 말 X(구 트위터)에서 블록체인 수사관인 @ZachXBT에 의해 검증되었습니다. 당시 ZachXBT는 3Commas에서 도난당한 API 키로 인해 총 1,480만 달러의 손실을 입은 44명의 피해자를 확인했다고 밝혔습니다.

며칠 전, 3Commas 가 다시 타격을 받았습니다. 10월 8일 게시된 블로그 게시물에서 3Commas는 여러 사용자가 계정에 대한 무단 거래를 보고한 후 보안 침해 사실을 공유했습니다. 3Commas의 CEO인 유리야 소로킨(Yuriy Sorokin)에 따르면, 침해된 계정에는 2단계 인증(2FA)이 누락되어 해커들이 소비자 계정 정보에 무단으로 접근할 수 있었습니다.

암호화폐 보안 전문가인 ZachXBT는 2022년 12월 거래소의 보안 침해 사태를 고려할 때, 특히 3Commas의 보안 관행에 대한 불만을 트위터에 표명했습니다.

3Commas의 영향을 받은 사용자는 가만히 앉아 지켜보지 않을 것입니다

자, ZachXBT만이 3Commas가 여전히 사업을 유지하는 방식에 의문을 품고 있는 것은 아닙니다. 3Commas 데이터 유출 사건 이후 사용들의 회사에 대한 신뢰와 확신이 흔들렸다는 점은 분명합니다. 저희 증언자와 같은 영향을 받은 사용자들은 3Commas가 자신의 과실에 대해 책임을 지도록 하기 위한 조치를 취했습니다.

암호화폐 공간에서 해킹이 흔한가요? 네. 영향을 받은 기업들이 가만히 앉아 아무 조치도 취하지 않는 것이 괜찮은가요? 아니요. 주목할 점은: 기업 내 해킹 상황이 처음 드러났을 때, 해당 기관은 피싱 공격의 피해자가 된 사용자들에게 책임을 전가했습니다. 그러나 그것은 사실이 아니었습니다.

영향을 받은 사용자 중 한 명은 우크라이나 출신입니다. 그는 해킹을 당했음을 깨달은 후 바이낸스와 3Commas에 도움을 요청했지만, 아무런 도움이 되지 않았다고 Cryptopolitan에게 말했습니다. "저는 바이낸스와 3c 모두에 즉시 연락했지만, 둘 다 도움을 주지 않았고 바이낸스는 공격자의 계정을 동결하지 않았습니다." 이제 그는 에스토니아 경찰에 신고서를 제출했습니다.

그의 신고서에 따르면, 바이낸스는 상황을 인지하고 있었음에도 별다른 조치를 취하지 않았습니다. 그래서 그들은 자신의 코인을 스스로 처리하는 것이 최선이라고 판단했습니다. 이는 두 기관 모두에 대한 신뢰 문제를 제기합니다.

3Commas와 바이낸스는 상호 작용을 완전히 회피했기 때문에, 저는 트위터로 가서 다른 피해자들을 찾았습니다. 우리는 텔레그램 그룹과 엑셀 시트를 만들어 데이터를 somehow 조직하고 무슨 일이 일어났는지 파악하려고 했습니다. 공격翌날 아침 저는 사이버 보안 회사 CQR를 방문했습니다. 그들은 제 모든 하드웨어에 대한 포렌식 분석을 수행했고, 제 시스템은 깨끗했지만 바이낸스나 3Commas는 그 사실을 신경 쓰지 않았습니다.

영향을 받은 사용자

바이낸스가 사용자들을 방치한 것과 달리, 코인베이스에 있던 고객들은 계정이 보험 처리되어 코인베이스로부터 2주 이내에 보상을 받았습니다. 하지만 다른 모든 사람들은 큰 타격을 입었습니다. 

불행히도 도난당한 30 BTC와 270,000 USDT는 제 아버지의 평생 저축이었습니다. 우리는 바이낸스에 그 자금을 보관했는데, 저는 우크라이나 오데사에 살고 있고 우리는 전쟁 중이며, 제가 안전 금고가 있던 은행조차 폭격당했습니다. 우리는 매우 어려운 상황에 처해 있습니다.

영향을 받은 사용자