Ja çfarë ndodhi realisht me Binance më 11 dhjetor

Një rritje e çuditshme dhe e papritur e vëllimit në shumë altcoins në të gjithë platformën e tregtimit nuk ishte diçka që shumica e investitorëve do të prisnin gjatë një sesioni tregtar të fundjavës. Fatkeqësisht, burimi i dhënë vëllim nuk ishte e natyrshme.

Në nëntor, përdorues të shumtë raportuan një problem: ata vunë re një ndodhi të porosive që nuk i kishin bërë në platformë. Dikush ose diçka po shkaktonte një rritje të vëllimit të tregtimit në aktive të ndryshme, duke përfshirë AXS, e cila nuk ishte në shënjestër në këtë rast.

Më vonë, CEO i Binance CZ konfirmoi se çështjet nuk ishin në anën e shkëmbimit. Problemi ishte i lidhur me një rrjedhje të çelësit të API-së tregtare. Teknikisht, Binance thjesht po ndiqte urdhrat nga përdoruesit dhe nuk kishte asnjë problem me sistemet e tij të brendshme.

I fundit: Më 11 dhjetor, një numër i madh altcoin OM / AMP / NEXO / POLS / SUN / ARDR / BIFI / XVS / ARK / LOOM / OSMO u kundërtregtuan në Binance. Duket se API KEY i disa përdoruesve është vjedhur nga hakerat dhe ka lidhje me 3Commas. pic.twitter.com/hcCKyNxvfP

- Wu Blockchain (@WuBlockchain) Dhjetor 11, 2022

Në këtë rast, Binance mbetet i paprekur, me sistemin e tij kryesor që funksionon normalisht dhe pa u përballur me asnjë problem. Me sa duket, problemi është i lidhur me një tjetër rrjedhje të çelësit API. Sipas WuBlockchain, çelësat u vodhën nga hakerat dhe çështja lidhet me bot-et e tregtimit 3Commas.

Zyrtar Binance llogaria ose vetë Changpeng Zhao nuk e kanë konfirmuar dhe as nuk e kanë hedhur poshtë pretendimin e përdoruesve. Megjithatë, burimi i rrjedhjes mund të mos jetë i lidhur me asnjë lloj shkeljeje të sigurisë. Ndonjëherë, përdoruesit nuk janë në gjendje t'i ruajnë siç duhet çelësat e tyre API, ose ua japin ato palëve të treta që nuk i përmbajnë saktë.

3Commas ka konfirmuar problemet e raportuara nga qindra përdorues dhe ka deklaruar se çelësat e vjetër që nuk janë përdorur për më shumë se tre muaj do të revokohen. Ekipi menaxhues i platformës beson se phishing ishte rasti.

3Commas gjithashtu ka konfirmuar se nuk ka pasur shkelje të sigurisë ose mekanizmave të kriptimit, sipas njohurive të tyre.