Bot de Negociação de Criptomoedas 3Commas Enfrenta Preocupações de Segurança Após Negociações Não Autorizadas

Em desenvolvimentos recentes, a 3Commas, um proeminente provedor de bots de negociação de criptomoedas, encontra-se em “alerta máximo” após relatos de negociações não autorizadas ocorrendo em algumas contas de usuários. O co-fundador e CEO da empresa, Yuriy Sorokin, reconheceu o problema em um post de blog em 8 de outubro de 2023, provocando uma resposta rápida da plataforma.

3Negociações não autorizadas da Comma disparam alerta máximo

Usuários da 3Commas relataram instâncias de negociações não autorizadas em suas contas logo após redefinirem suas senhas. Uma investigação interna da empresa revelou que apenas um número limitado de contas de clientes havia sido comprometido, mas o número exato de usuários afetados não foi divulgado. 

Yuriy Sorokin tranquilizou a comunidade afirmando que os serviços da plataforma estavam funcionando normalmente, ao mesmo tempo em que enfatizava que a investigação continuaria. As contas comprometidas tinham uma vulnerabilidade comum – a maioria delas não havia habilitado a autenticação de dois fatores (2FA). Importante destacar que a 3Commas afirmou que os dados de API e as senhas dos usuários não foram acessados neste incidente.

Para evitar incidentes semelhantes no futuro, a 3Commas tomou várias medidas de segurança. Notavelmente, a empresa introduziu uma nova abordagem para redefinição de senhas, fornecendo uma camada adicional de proteção para os usuários. Além disso, a 3Commas desativou conexões de API após um usuário redefinir sua senha, reforçando ainda mais a segurança. À luz desses desenvolvimentos, a empresa encoraja fortemente seus usuários a habilitar a autenticação de dois fatores (2FA) e a alterar regularmente suas senhas.

Esta não é a primeira vez que a 3Commas enfrenta preocupações de segurança. Em dezembro de 2022, a plataforma divulgou um incidente ocorrido em outubro do mesmo ano. Durante esse incidente anterior, as chaves de API dos usuários foram vazadas, levando à execução de negociações não autorizadas nas contas afetadas. 

Inicialmente, a 3Commas negou que uma violação tivesse ocorrido e sugeriu que seus clientes haviam sido vítimas de tentativas de phishing. No entanto, a empresa posteriormente admitiu um vazamento de API, deixando os usuários afetados frustrados e exigindo reembolsos e um pedido de desculpas por terem sido inicialmente enganados.

Yuriy Sorokin expressou pesar pelo incidente recente e garantiu aos usuários que a 3Commas está comprometida em melhorar seus protocolos de segurança para prevenir ou limitar tais ocorrências no futuro. Essas medidas são cruciais para manter a confiança dentro da comunidade de negociação de criptomoedas, onde a segurança e a transparência são de importância primordial.