Ананімныя хакеры атрымліваюць і выпускаюць 100,000 3 ключоў API XNUMXCommas

Некалькі справаздачы паказваюць, што ключы API звязаны з вядомымі біржамі, у тым ліку Binance, Kucoin, ОКХ, і Coinbase. Фактычна, пасля ўцечкі з'явіліся паведамленні аб карыстальніках 3Commas, якія сцвярджалі, што заўважылі свае ключы API ў апублікаваным дакуменце. 

У апошнія тыдні былі дзесяткі скаргаў ад карыстальнікаў 3Commas, якія сцвярджаюць, што іх ключы API выкарыстоўваліся для здзяйснення здзелак без іх згоды. Многія кліенты страцілі вялікія кавалкі сродкаў у выніку гэтых парушэнняў. Справаздачы паказваюць, што з кастрычніка карыстальнікі страцілі ад такіх зламыснікаў каля 6 мільёнаў долараў.

Генеральны дырэктар 3Commas пацвярджае сапраўднасць ключоў API

Юрый Сарокін, генеральны дырэктар 3Commas CEO, пацверджаны што ўцечка ключоў API была сапраўднай. Сарокін адзначыў, што кампанія ўжо праінфармавала біржы, уключаючы Binance і Kucoin, аб выдаленні інфармацыі.

Згодна з твітамі Сарокіна, калі скаргі з'явіліся некалькі тыдняў таму, сетка правяла ўнутранае расследаванне, каб даведацца, ці гэта унутраная праца але, як паведамляецца, не знайшоў ніякіх доказаў. Сарокін падкрэсліў, што толькі некалькі супрацоўнікаў маюць доступ да інфраструктуры; з тых часоў доступ быў адменены. 

Генеральны дырэктар адзначае, што, хоць іх расследаванне не прынесла плёну, яны ўвялі новыя меры бяспекі і супрацоўнічаюць з праваахоўнымі органамі па гэтым пытанні. 

Абвінавачванні ў тым, што 3Commas выдала ключы API кліентаў, з'явіліся ў сетцы некалькі тыдняў таму, і прадстаўнікі 3Commas адмаўляюць сваю датычнасць да гэтага. Яны сцвярджалі, што кліенты страчаныя сродкі з-за фішынгу напады. Аднак большасць кліентаў сцвярджалі, што яны не ўзаемадзейнічалі ні з якімі фішынгавымі вэб-сайтамі. Некалькі важных членаў крыптасупольнасці, у тым ліку Binance генеральны дырэктар, параілі карыстальнікам 3Commas выдаліць свае ключы API з сеткі.

Сачыце за намі ў Google News