3Commas 加密货币交易机器人在未经授权的交易后面临安全担忧

在最近的发展中，著名的加密货币交易机器人提供商 3Commas 在报告称一些用户账户发生 未经授权的交易后，发现自己处于“高度警戒”状态。该公司联合创始人兼首席执行官 Yuriy Sorokin 在 2023 年 10 月 8 日的一篇博客文章中承认了这一问题，促使平台迅速做出回应。

3Commas 未经授权的交易触发高度警戒

3Commas 用户在重置密码后不久报告了账户中发生未经授权的交易。公司的内部调查显示，只有有限数量的客户账户受到侵害，但受影响用户的确切数量未予披露。 

Yuriy Sorokin 向社区保证平台服务运行正常，同时强调调查将继续进行。受侵害的账户有一个共同的弱点——大多数用户未启用双因素认证 (2FA)。重要的是，3Commas 表示在此事件中未访问用户 API 数据和密码。

为了防止类似事件再次发生，3Commas 采取了几项安全措施。值得注意的是，该公司 引入了 一种新的密码重置方法，为用户提供额外的保护层。此外，3Commas 在用户重置密码后禁用了 API 连接，进一步增强了安全性。鉴于这些发展，公司强烈鼓励用户启用双因素认证 (2FA) 并定期更改密码。

这并非 3Commas 首次面临安全担忧。2022 年 12 月，该平台披露了同年 10 月发生的一起事件。在这次先前的事件中，用户 API 密钥泄露，导致受影响的账户执行了未经授权的交易。 

起初，3Commas 否认发生了入侵，并建议其客户是网络钓鱼攻击的受害者。然而，该公司后来承认发生了 API 泄露，使受影响的用户感到沮丧，并要求退款和道歉，因为他们最初被误导。

Yuriy Sorokin 对最近的事件表示遗憾，并保证用户 3Commas 致力于改进其安全协议，以防止或限制此类事件在未来发生。这些措施对于维护加密货币交易社区中的信任至关重要，在该社区中，安全性和透明度至关重要。