Бот для торговли криптовалютами 3Commas сталкивается с проблемами безопасности после несанкционированных сделок

В последних событиях 3Commas, известный поставщик торговых ботов для криптовалют, оказался на «повышенной готовности» после сообщений о несанкционированных сделках, произошедших в некоторых пользовательских аккаунтах. Сооснователь и генеральный директор компании Юрий Сорокин признал проблему в блоге 8 октября 2023 года, что спровоцировало быструю реакцию платформы.

3Несанкционированные сделки Commas вызывают повышенную тревогу

Пользователи 3Commas сообщили о случаях несанкционированных сделок в своих аккаунтах вскоре после сброса паролей. Внутреннее расследование компании показало, что были скомпрометированы лишь ограниченное число клиентских аккаунтов, однако точное количество затронутых пользователей не было раскрыто. 

Юрий Сорокин успокоил сообщество, заверив, что услуги платформы работают в штатном режиме, но подчеркнул, что расследование будет продолжено. У скомпрометированных аккаунтов была одна общая уязвимость — большинство из них не включили двухфакторную аутентификацию (2FA). Важно отметить, что 3Commas заявила, что данные API пользователей и пароли не были доступны в этом инциденте.

Чтобы предотвратить подобные инциденты в будущем, 3Commas предприняла несколько мер безопасности. В частности, компания внедрила новый подход к сбросу паролей, обеспечив дополнительный уровень защиты для пользователей. Кроме того, 3Commas отключила API-соединения после сброса пароля пользователем, что еще больше усиливает безопасность. В свете этих событий компания настоятельно рекомендует своим пользователям включить двухфакторную аутентификацию (2FA) и регулярно менять пароли.

Это не первый раз, когда 3Commas сталкивается с проблемами безопасности. В декабре 2022 года платформа раскрыла инцидент, произошедший в октябре того же года. Во время этого предыдущего инцидента ключи API пользователей были скомпрометированы, что привело к выполнению несанкционированных сделок на затронутых аккаунтах. 

Изначально 3Commas отрицала факт взлома и предположила, что их клиенты стали жертвами фишинговых атак. Однако позже компания признала утечку API, оставив затронутых пользователей разочарованными и требующими возмещения ущерба и извинений за первоначальное введение в заблуждение.

Юрий Сорокин выразил сожаление по поводу недавнего инцидента и заверил пользователей, что 3Commas привержена улучшению своих протоколов безопасности, чтобы предотвратить или ограничить подобные случаи в будущем. Эти меры имеют решающее значение для поддержания доверия в сообществе трейдеров криптовалют, где безопасность и прозрачность имеют первостепенное значение.