يحذر Binance من تسرب واجهة برمجة تطبيقات 3Commas ، ويقول إنه يجب على المستخدمين تعطيل المفاتيح

قال Changpeng Zhao ، الرئيس التنفيذي لشركة Binance ، إنه "متأكد بشكل معقول" من وجود "تسريبات رئيسية واسعة الانتشار لواجهة برمجة التطبيقات" من منصة التداول الآلي 3Commas بعد ظهور تكهنات جديدة حول حادثة أكتوبر على وسائل التواصل الاجتماعي يوم الأربعاء.

وأكد متحدث باسم 3Commas التسريب في بيان إلى The Block. 

"أعتقد بقوة أن @ tier10k صحيح هنا" كتب على Twitter ، في إشارة إلى منشور من مستخدم قال إنه تم نشر تسريب API. "إذا سبق لك وضع مفتاح API في 3Commas (من أي تبادل) ، فيرجى تعطيله على الفور." 

تحقيق أجرته 3Commas وبورصة FTX المشفرة المنهارة الآن في أكتوبر كشف أن مفاتيح API قد تم استخدامها لإجراء صفقات غير مصرح بها لأزواج تداول DMG. تم تنبيه فريق 3Commas إلى الحادث في 20 أكتوبر ، عندما تم استخدام مفاتيح FTX API المتصلة بالمنصة لأداء صفقات غير مصرح بها.

قالت شركة 3Commas في ذلك الوقت إن مفاتيح API لم يتم أخذها من الشركة وربما تم الحصول عليها من هجوم تصيد أو اختراق لجهة خارجية.

3Commas يؤكد تسرب

قال متحدث باسم 3Commas يوم الأربعاء إن الشركة اطلعت على رسالة من المتسلل وأكدت أن البيانات الموجودة في الملفات المنشورة حقيقية.

قال المتحدث في رد عبر البريد الإلكتروني على أسئلة من The Block: "كإجراء فوري ، طلبنا من Binance و Kucoin وغيرهما من التبادلات المدعومة إلغاء جميع المفاتيح التي كانت متصلة بـ 3Commas". "نأسف لأن هذا قد حدث حتى الآن وسيظل شفافًا في اتصالاتنا حول الموقف."

قالت الشركة إنها لم تعثر على دليل على وجود "وظيفة داخلية".

وقال المتحدث: "لم يتمكن سوى عدد قليل من الموظفين الفنيين من الوصول إلى البنية التحتية وقد اتخذنا إجراءات منذ 16 نوفمبر / تشرين الثاني لإزالة وصولهم". منذ ذلك الحين ، قمنا بتنفيذ إجراءات أمنية جديدة ولن نتوقف عند هذا الحد. نحن بصدد إجراء تحقيق كامل يشمل جهات إنفاذ القانون ".

© 2022 The Block Crypto، Inc. جميع الحقوق محفوظة. يتم توفير هذه المقالة لأغراض إعلامية فقط. لا يُعرض أو يُقصد استخدامه كمشورة قانونية أو ضريبية أو استثمارية أو مالية أو غيرها.