你应该信任3Commas保管你的硬币吗？用户说不！

随着涉及FTX和SBF的加密戏剧上演，另一个加密罪魁祸首正在崛起——备受喜爱的3Commas。近一年来，3Commas一直与通过交易平台受损API密钥导致的数据泄露有关。用户对缺乏行动感到沮丧，更不用说加密实体的不作为。一位受影响方告诉Cryptopolitan他在这个平台上的麻烦经历——令人震惊。

近年来，安全漏洞一直是加密行业的持续威胁，留下了中断和重大财务损失的痕迹。几位与3Commas有关的交易者遭遇了更糟的情况。消息人士称：“一切都很顺利，直到不再顺利。2022年11月13日，我的账户被洗盘交易，在8分钟内，我的Binance账户中的30BTC和270,000 USDT被洗劫一空。”

3Commas因忽视客户数据而受到指责

3Commas是一个允许用户连接多个加密交易所账户（如Binance上的账户）到自动化交易软件的平台。这一切都是通过API（应用程序编程接口）进行的，API是允许各种软件组件相互连接并完成活动的标准化程序。 

其理念是，人类不必从事考虑交易的困难工作。相反，所有内容都通过代码迅速且自动地完成。这一切都很好且有利可图，直到错误的人获得了API的访问权限。 

在3Commas，黑客似乎成了日常。数据在去年年底在X（前Twitter）上由区块链侦探@ZachXBT验证。当时，ZachXBT表示他已确认44名受害者因从3Commas窃取的API密钥而损失了总计1480万美元。

几天前，3Commas 再次受到打击。在10月8日发表的一篇博客文章中，3Commas披露了一起安全漏洞，此前多名用户报告其账户发生了未经授权的交易。根据3Commas首席执行官Yuriy Sorokin的说法，受影响的账户缺乏双重身份验证（2FA），允许黑客未经授权访问消费者账户信息。

加密安全专家ZachXBT在Twitter上表达了对3Commas安全实践的不满，特别是在该交易所2022年12月安全漏洞的背景下。

3Commas受影响用户不会坐视不管

嗯，ZachXBT并不是唯一想知道3Commas如何仍在运营的人。在3Commas数据泄露之后，很明显用户的信任和信心受到了动摇。受影响的用户，如我们的消息人士，已采取措施确保3Commas为其疏忽负责。

加密空间中的黑客攻击普遍吗？是的。受影响的公司坐视不管而不采取行动是可以的吗？不。注意：当公司中的黑客情况首次曝光时，该实体将其归咎于遭受网络钓鱼攻击的用户。然而，事实并非如此。

一位受影响的用户来自乌克兰。他告诉Cryptopolitan，在他意识到自己被黑后，他联系Binance和3Commas寻求帮助，但无济于事： “我立即联系了Binance和3c，但两者都没有帮助，Binance也没有冻结攻击者的账户。” 现在，他已向爱沙尼亚警方报案。

根据他的报告，Binance知道情况，但没做什么。所以，他们认为最好自己处理他们的硬币。这引发了对这两个实体信任的问题。

3Commas和Binance完全推卸了互动责任，所以我去了Twitter并找到了其他受害者；我们建立了一个Telegram群和一个Excel表格，以便以某种方式整理数据并试图弄清楚发生了什么。攻击后的第二天早上，我去了网络安全公司CQR。他们对我的所有硬件进行了取证，我完全干净，但Binance和3Commas都不关心这一点。

受影响用户

与将用户抛在脑后的Binance不同，Coinbase上的客户账户受到保险，并在两周内获得了Coinbase的赔偿，但其他所有人都遭受了重创。 

不幸的是，被盗的30枚BTC和27万美元USDT是我父亲的毕生积蓄。我们将它们存放在币安上，因为我住在乌克兰敖德萨，我们正处于战争中，甚至我存放保险箱的银行也被炸毁了。我们正处于非常困难的境地。

受影响用户