Binance предупреждает пользователей о потенциальных 3утечках API Comma 

Крипто-трейдеры должны проявлять крайнюю осторожность при использовании платформы автоматической торговли 3Commas после сообщений о краже миллионов долларов с аккаунтов бирж.

В среду генеральный директор Binance Чанпэн Чжао прокомментировал спекуляции об инциденте в октябре, касающемся утечки ключей API с платформы торгового бота 3Commas. Он заявил, что он «довольно уверен», что эти сообщения точны и широко распространены.

«Я убежден, что @tier10k абсолютно прав в своем твите относительно опубликованной утечки API. Убедитесь, что вы защищаете свои данные, отключив все ключи API в 3Commas, связанные с биржей, если вы использовали их ранее. Крайне важно немедленно принять меры предосторожности», — написал CZ в Twitter.

В октябре 3Commas и криптобиржа FTX расследовали использование ключей API для проведения несанкционированных торгов по торговым парам DMG. 20 октября им стало известно, что кто-то воспользовался платформой, используя подключенные ключи API FTX. Однако это спровоцировало масштабное расследование, выявившее, что эти действия действительно имели место.

В то время инцидента 3Commas сообщили, что ключи API не были напрямую украдены из их системы; скорее всего, они были получены в результате фишинговой атаки или взлома третьей стороной.

Кроме того, 3Commas заявили, что их ключи API, скорее всего, были получены в результате фишинговой атаки или взлома третьей стороной, а не напрямую украдены из внутренних источников.

3Commas подтверждает утечку данных

В среду представитель 3Commas признал, что получил сообщение от хакера и подтвердил подлинность всего опубликованного материала.

В ответ на запросы The Block представитель заявил, что в качестве немедленной меры Binance и Kucoin были запрошены на отзыв всех ключей, связанных с 3Commas. Выразив сожаление по поводу того, что ситуация зашла так далеко, компания пообещала продолжать прозрачность в своих информационных обновлениях. Кроме того, признаков внутреннего взлома или «дела рук инсайдера» не обнаружено.

Представитель также заявил, что ограниченный круг технических сотрудников имел доступ к инфраструктуре и с 16 ноября предпринял быстрые действия по отзыву их авторизации.

Он добавил, что 3Commas предприняли немедленные действия по предотвращению будущих утечек данных, внедрив строгие протоколы безопасности, и полностью привержены проведению полного расследования в координации с правоохранительными органами.

Пользователи 3Commas потеряли более 15 миллионов долларов в результате мошеннических действий на сегодняшний день

8 декабря CoinMamba понесла финансовые потери на Binance из-за манипулированного ключа API 3Commas. В результате Binance приостановила их аккаунт без предоставления какой-либо компенсации или возмещения. Аналогичным образом, 3Commas заявили, что не могут подтвердить, был ли ключ украден.

В то же время в социальных сетях распространились скриншоты утеченных ключей API 3Commas. В посте в блоге Сорокин заявил, что изображения являются поддельными, и призвал пользователей, которые могли пострадать, сообщить об этом в полицию.

В среду Сорокин написал в твите, «Мы внедрили комплексные новые меры безопасности и проводим полное расследование с участием правоохранительных органов. Нам глубоко жаль, что ситуация зашла так далеко, и мы обещаем быть максимально открытыми в наших коммуникациях в будущем».

Правда вышла наружу, но масштаб потерь криптовалют и количество пострадавших жертв остаются неизвестными.

На прошлой неделе исследователь блокчейна ZachXBT установил, что официально подтверждено 44 случая кражи криптоактивов на общую сумму 14,8 миллиона долларов. По их словам: «Это только те случаи, где были подтверждены личность и владение аккаунтом. Реальное число жертв, безусловно, выше».

Тем не менее, это подчеркивает важность принятия всех необходимых мер предосторожности при защите ваших цифровых средств.