Anonyme hackere opnår og frigiver 100,000 3Commas API-nøgler

Adskillige rapporter angive, at API-nøgler er knyttet til fremtrædende udvekslinger, herunder Binance, Kucoin, OKX udvidelseog Coinbase. Faktisk var der efter lækagen rapporter om 3Commas-brugere, der hævdede at have set deres API-nøgler i det offentliggjorte dokument. 

I de seneste uger har der været snesevis af klager fra 3Commas-brugere, der hævder, at deres API-nøgler blev brugt til at udføre handler uden deres samtykke. Mange kunder mistede store bidder af midler fra disse brud. Rapporterne viser, at brugerne har mistet omkring $6 millioner til sådanne angribere siden oktober.

3Commas CEO bekræfter, at API-nøgler er autentiske

Yuriy Sorokin, CEO for 3Commas CEO, bekræftet at de lækkede API-nøgler var autentiske. Sorokin nævnte, at virksomheden allerede havde informeret børser, herunder Binance og Kucoin, for at fjerne oplysningerne.

Ifølge Sorokins tweets, da klagerne dukkede op for et par uger siden, undersøgte netværket internt for at se, om det var et internt job men fandt angiveligt ikke noget bevis. Sorokin fremhævede, at kun få medarbejdere havde adgang til infrastrukturen; adgangen er siden blevet tilbagekaldt. 

Den administrerende direktør bemærker, at selvom deres undersøgelser ikke bar frugt, implementerede de nye sikkerhedsforanstaltninger og samarbejder med retshåndhævelsen om sagen. 

Beskyldningerne om, at 3Commas lækkede kunders API-nøgler, dukkede op online for uger siden, og 3Commas-repræsentanter nægtede enhver involvering med det. De hævdede, at kunderne tabte penge på grund af phishing angreb. De fleste kunder hævdede dog, at de ikke interagerede med nogen phishing-websteder. Flere betydningsfulde medlemmer af kryptosamfundet, herunder Binance administrerende direktør, har rådet 3Commas-brugere til at fjerne deres API-nøgler fra netværket.

Følg os på Google Nyheder