Hakerët anonimë marrin dhe lëshojnë 100,000 çelësa API 3Commas

Disa Raportet tregojnë se çelësat API janë të lidhur me shkëmbime të spikatura, duke përfshirë Binance, Kucoin, Zgjatja OKXdhe Coinbase. Në fakt, pas rrjedhjes, pati raporte të përdoruesve të 3Commas që pretendonin se kishin pikasur çelësat e tyre API në dokumentin e publikuar. 

Javët e fundit ka pasur dhjetëra ankesa nga përdoruesit e 3Commas që pretendojnë se çelësat e tyre API janë përdorur për të ekzekutuar tregti pa pëlqimin e tyre. Shumë klientë humbën pjesë të mëdha të fondeve nga ato shkelje. Raportet tregojnë se përdoruesit humbën rreth 6 milionë dollarë nga sulmuesit e tillë që nga tetori.

3Commas CEO konfirmon se çelësat API janë autentikë

Yuriy Sorokin, CEO i 3Commas CEO, i konfirmuar se çelësat e rrjedhur të API ishin autentikë. Sorokin përmendi se kompania kishte informuar tashmë shkëmbimet, përfshirë Binance dhe Kucoin, për të hequr informacionin.

Sipas tweeteve të Sorokin, kur ankesat u shfaqën disa javë më parë, rrjeti hetoi nga brenda për të parë nëse ishte një punë e brendshme por thuhet se nuk ka gjetur asnjë provë. Sorokin theksoi se vetëm disa punonjës kishin akses në infrastrukturë; qasja që atëherë është anuluar. 

CEO vëren se ndërsa hetimet e tyre nuk dhanë rezultate, ata zbatuan masa të reja sigurie dhe po bashkëpunojnë me forcat e rendit për këtë çështje. 

Akuzat se 3Commas zbuloi çelësat API të klientëve u shfaqën në internet javë më parë dhe përfaqësuesit e 3Commas mohuan çdo përfshirje me të. Ata pretenduan se klientët fondet e humbura për shkak të phishing sulmet. Megjithatë, shumica e klientëve pretenduan se nuk ndërvepruan me asnjë faqe interneti phishing. Disa anëtarë të rëndësishëm të komunitetit të kriptove, duke përfshirë CEO i Binance, kanë këshilluar përdoruesit e 3Commas të heqin çelësat e tyre API nga rrjeti.

Na ndiqni në Google News