Generální ředitel 3Commas potvrdil únik více než 100 000 API

Uživatelé 3逗号 již nějakou dobu hovoří na sociálních sítích o možném narušení, které vedlo k úniku jejich API.

To vedlo k neautorizovaným a neobvyklým obchodním transakcím na účtech uživatelů. Společnost 3Commas dosud všechny fámy popírala a tvrdila, že k žádnému narušení nedošlo, ale s nevyvratitelnými důkazy kryptoměnová obchodní platforma poprvé převzala odpovědnost.

千万不要错过： 在哪里购买比特币和加密货币

Únik více než 100 000 API

ZachXBT se na svém twitterovém účtu podělil o některé usvědčující důkazy. Jeho screenshoty sdílel s více než 340 000 followery. Někdo tvrdil, že měl přístup k více než 100 000 klíčů API uniklých z 3Commas, které nakonec sdílel se Zachem.

Zach vysvětlil, že pokračoval v ověření pravdivosti těchto tvrzení tím, že zkontroloval klíče API a několik lidí ve skupině vytvořené pro ty, kterým unikly jejich API klíče 3Commas, potvrdilo , že jejich klíče jsou v databázi, která byla sdílena. se Zachem.

V následném tweetu Zach zveřejnil dopis, který odesílatel nazval „Pozdní vánoční dárek“, ve kterém tvrdí, že k narušení nedošlo. Spíše jim informace prodali zaměstnanci týmu 3Commas.

Alarmujícím odhalením byla skutečnost, že tato osoba nebo skupina lidí tvrdí, že má ještě více klíčů API. Zřejmě plánují veřejně uvolnit kompletní databáziů. Naštěstí plánují odstranit jakékoli osobní nebo identifikační informace z databáze ve snaze ochránit lidi.

1/ Six hours ago an account messaged me and sent over a db with api keys of 3Commas users. I began working to verify its validity and quickly shared the info with exchanges. pic.twitter.com/MBKatUyzBE

— ZachXBT (@zachxbt) December 28, 2022

3Commas konečně uznává únik

Ve světle odhalení, které poskytlo vlákno ZachXBT, převzal tým 3Commas poprvé odpovědnost za únik dat. Zakladatel a generální ředitel Yuriy Sorokin na Twitteru potvrdil pravost tvrzení. Generální ředitel vysvětlil, že vyšetřovali interní práci, ale nebyli schopni určit, zda únik pocházel od zaměstnance.

1. Statement from 3Commas:

We saw the hacker’s message and can confirm that the data in the files is true. As an immediate action, we have asked that Binance, Kucoin, and other supported exchanges revoke all the keys that were connected to 3Commas.

— Yuriy Sorokin (@ysoro13) December 28, 2022

Zajímavé je, že Sorokin vysvětluje, že malému počtu technických zaměstnanců, kteří měli přístup k datům, byl 19. listopadu odebrán přístup, což znamená, že o úniku věděli minimálně měsíc. Společnost 3Commas však pokračovala v osvětě uživatelů, obviňovala je z phishingových podvodů a žádala je, aby šli na burzy, i když problém pocházel od nich celou dobu.

“3Commas konečně uznal únik, ale škoda už byla způsobena. Celé týdny obviňovali své uživatele a nepřijímali žádnou odpovědnost,“ řekl ZachXBT. “Ujistěte se, že už nikdy nebudete dávat neschopným klaunům, jako je 3commas, vaše prostředky.“

Zákazníkům a burzám bylo doporučeno stáhnout všechny klíče API připojené k platformě 3Commas. Pokud jde o 3Commas, Sorokin řekl: „Zavedli jsme nová bezpečnostní opatření a nezastavíme se u toho; zahajujeme úplné vyšetřování zahrnující vymáhání práva.“

为我们的读者准备的有趣活动

币安

交易可享受高达 60% 的折扣和 600 美元的奖金

开帐户 审查

Phemex

注册和存款可获得高达 $2,500 的免费红利

开帐户 审查

拜比特

注册和存款后免费赠金高达 3650 美元

开帐户 审查

本文中的所有内容仅供参考，绝不作为投资建议。投资加密货币、商品和股票风险很大，可能导致资本损失。