- 周三，Binance 首席执行官赵长鹏表示，在社交媒体上出现新谣言后，他“确信”交易机器人平台 3Commas 发生了多起 API 密钥泄露事件。
- 3Commas 的一位代表确认了黑客发布的数据的真实性，因为他们收到了一条消息。
据报道，数百万美元从交易所账户被盗，加密货币交易者在使用3Commas自动化交易机器人平台时应极度谨慎。
周三，Binance首席执行官赵长鹏就3Commas交易机器人平台API密钥泄露的10月事件传闻发表评论。他表示自己“相当确定”这些报道是准确且广泛的。
“我确信@tier10k关于已发布的API泄露的推文是正确的。如果您之前使用过，请通过禁用3Commas中与交易所关联的所有API密钥来保护您的数据。立即采取安全措施至关重要，”CZ在Twitter上写道。
10月，3Commas和FTX加密货币交易所调查了使用API密钥进行DMG交易对未经授权交易的情况。10月20日，他们收到警报，有人利用其连接的FTX API密钥利用了该平台。然而，这引发了一场全面调查，揭示这些行为已经发生。
事故发生时，3Commas 表示 API 密钥并非直接从其系统中窃取；很可能是通过第三方网络钓鱼攻击或黑客攻击获得的。
此外，3Commas 声明其 API 密钥很可能是从第三方网络钓鱼攻击或黑客攻击中获取的，而非由内部来源直接窃取。
3Commas 确认数据泄露
周三，3Commas 的一位代表承认他们收到了黑客的通信，并验证了所有共享材料的真实性。
在回应 The Block 的询问时，一位发言人表示，作为立即采取的行动措施，已要求 Binance 和 Kucoin 撤销所有与 3Commas 关联的密钥。公司对事态升级表示遗憾，并承诺在沟通更新中保持持续透明。此外，未发现任何内部泄露或“内部作案”的迹象。
该发言人还表示，少数几名技术员工获得了基础设施的访问权限，并自 11 月 16 日以来迅速采取行动撤销了他们的授权。
他补充说，3Commas 已采取立即行动，通过实施严格的安全协议来防止未来的数据泄露，并承诺与警方当局合作进行全面调查。
截至目前，3Commas 用户因欺诈活动损失超过 1500 万美元
12 月 8 日，CoinMamba 因被操纵的 3Commas API 密钥在 Binance 上遭受财务损失。因此，Binance 暂停了其账户，未提供任何赔偿或退款。同样，3Commas 表示无法验证该密钥是否被盗。
同时，泄露的3Commas API密钥的截图在社交媒体渠道上分发。在博客文章中，Sorokin声明这些图片是伪造的，并恳请可能受到影响的用户向警方报告。
周三，Sorokin推文称：“我们已启动全面的新安全措施，并展开涉及执法部门的全面调查。我们对事态发展到这种程度深感遗憾，并承诺在未来的沟通中保持透明。”
真相已大白，但加密货币损失的规模和受影响受害者的人数仍未知。
上周，链上研究人员 ZachXBT 确定，已正式核实 44 起被盗加密资产案件，损失总额达 1480 万美元。他们表示：“这些只是身份和账户所有权得到核实的案例。实际的受害者人数肯定更高”。
尽管如此，这强调了在保护数字资金时采取所有必要预防措施的重要性。
不要只是阅读加密货币新闻，要真正理解它。订阅我们的通讯。 免费。
免责声明。 所提供的信息不构成交易建议。Cryptopolitan.com 对基于本页信息进行的任何投资不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Damilola Lawrence
Damilola Lawrence 从事加密货币市场和科技新闻报道已超过 5 年。此前，他曾为 TheShibMagazine、CryptoMode、Qweens Magazine 和 The Recording Academy 分享加密货币见解和分析，随后转向 Web3 领域。在 Cryptopolitan，他是加密货币价格预测专家。在完成本科学业后，他继续在 Maria Curie-Skłodowska 大学攻读 IT 网络安全硕士学位。
