Binance alerta usuários sobre possíveis vazamentos da API da 3Commas

Os investidores em criptomoedas devem ter extrema cautela ao usar a plataforma de bots de negociação automatizada 3Commas, devido a relatos de roubo de milhões de dólares de contas de corretoras.

Na quarta-feira, o CEO Binance Changpeng Zhao, comentou sobre as especulações de umdent em outubro envolvendo vazamentos de chaves de API da plataforma de robôs de negociação 3Commas. Ele afirmou estar "razoavelmente certo" de que esses relatos eram precisos e generalizados.

“Estou convencido de que @tier10k está absolutamente certo neste tweet sobre um vazamento de API divulgado. Certifique-se de proteger seus dados desativando todas as chaves de API no 3Commas associadas a uma exchange, caso as tenha utilizado anteriormente. É imprescindível tomar precauções de segurança imediatamente”, escreveu no Twitter.

Em outubro, a 3Commas e a corretora de criptomoedas FTX investigaram o uso de chaves de API para realizar negociações não autorizadas de pares de negociação DMG. No dia 20 de outubro, foram alertadas de que alguém havia se aproveitado da plataforma usando suas chaves de API da FTX. Isso desencadeou uma investigação completa, que revelou a ocorrência dessas ações.

Na época dodent, a 3Commas informou que as chaves da API não haviam sido obtidas diretamente de seu sistema; provavelmente foram roubadas por meio de um ataque de phishing ou invasão de terceiros.

Além disso, a 3Commas declarou que suas chaves de API provavelmente foram obtidas por meio de um ataque de phishing ou invasão de terceiros, e não diretamente por uma fonte interna.

A 3Commas confirma violação de dados

Na quarta-feira, um representante da 3Commas admitiu ter recebido comunicação do hacker e confirmou que todo o material compartilhado era autêntico.

Em resposta às perguntas do The Block, um porta-voz afirmou que, como medida imediata, Binance e a Kucoin foram solicitadas a revogar todas as chaves associadas à 3Commas. Expressando pesar pela escalada da situação, a empresa prometeu manter a transparência em suas comunicações. Além disso, não foram encontrados indícios de qualquer violação interna ou "crime interno"

O porta-voz também afirmou que apenas alguns funcionários técnicos selecionados receberam acesso à infraestrutura e que medidas rápidas foram tomadas desde 16 de novembro para revogar suas autorizações.

Ele acrescentou que a 3Commas tomou medidas imediatas para evitar futuras violações de dados, implementando protocolos de segurança rigorosos, e está totalmente comprometida com uma investigação completa em coordenação com as autoridades policiais.

Até o momento, os usuários da 3Commas perderam mais de US$ 15 milhões devido a atividades fraudulentas

Em 8 de dezembro, a CoinMamba sofreu uma perda financeira na Binance devido à manipulação de uma chave de API da 3Commas. Consequentemente, Binance suspendeu sua conta sem fornecer qualquer compensação ou reembolso. Da mesma forma, a 3Commas afirmou que não podia confirmar se a chave havia sido roubada.

Simultaneamente, capturas de tela de chaves de API da 3Commas vazadas foram distribuídas nas redes sociais. Em uma postagem no blog, Sorokin declarou que as imagens eram falsas e implorou aos usuários que possam ter sido afetados que denunciassem o caso à polícia.

Na quarta-feira, Sorokin tuitou: “Implementamos novas medidas de segurança abrangentes e uma investigação completa envolvendo as autoridades policiais. Lamentamos profundamente que a situação tenha chegado a tal ponto e prometemos ser transparentes em nossas comunicações daqui para frente.”

A verdade veio à tona, mas a magnitude das perdas com criptomoedas e o número de vítimas afetadas permanecem desconhecidos.

Na semana passada, o pesquisador on-chain ZachXBT determinou que impressionantes 44 casos de roubo de criptoativos, com perdas totalizando US$ 14,8 milhões, foram oficialmente verificados. Nas palavras deles: “Esses são apenas os casos em que adente a titularidade da conta foram verificadas. O número real de vítimas é certamente maior”.

No entanto, isso reforça a importância de tomar todas as precauções necessárias ao proteger seus fundos digitais.