Binance 3Commas API ফাঁস সম্পর্কে সতর্ক করে, ব্যবহারকারীদের কী অক্ষম করা উচিত বলে

Binance CEO Changpeng Zhao বলেছেন যে তিনি "যুক্তিসঙ্গতভাবে নিশ্চিত" ট্রেডিং-বট প্ল্যাটফর্ম 3Commas থেকে "বিস্তৃত এপিআই কী ফাঁস" ছিল বুধবার সোশ্যাল মিডিয়ায় অক্টোবরের একটি ঘটনা সম্পর্কে নতুন জল্পনা প্রকাশের পর।

3কমাসের একজন মুখপাত্র দ্য ব্লককে দেওয়া এক বিবৃতিতে ফাঁসের বিষয়টি নিশ্চিত করেছেন। 

"আমি দৃঢ়ভাবে বিশ্বাস করি @tier10k এখানে সঠিক," তিনি লিখেছেন টুইটারে, একজন ব্যবহারকারীর একটি পোস্টের উল্লেখ করে যা বলে যে একটি API লিক প্রকাশিত হয়েছে। "যদি আপনি কখনও 3Commas (যেকোন এক্সচেঞ্জ থেকে) এ একটি API কী রাখেন, অনুগ্রহ করে অবিলম্বে এটি নিষ্ক্রিয় করুন।" 

3Commas এবং এখন-ধ্বসিত FTX ক্রিপ্টো এক্সচেঞ্জ দ্বারা পরিচালিত একটি তদন্ত অক্টোবরে প্রকাশ করেছে যে API কীগুলি DMG ট্রেডিং জোড়ার জন্য অননুমোদিত বাণিজ্য পরিচালনা করতে ব্যবহার করা হয়েছিল৷ 3Commas টিমকে 20 অক্টোবরের ঘটনা সম্পর্কে সতর্ক করা হয়েছিল, যখন প্ল্যাটফর্মের সাথে সংযুক্ত FTX API কীগুলি অননুমোদিত লেনদেন করার জন্য ব্যবহার করা হয়েছিল।

3Commas সেই সময়ে বলেছিল যে API কীগুলি কোম্পানি থেকে নেওয়া হয়নি এবং সম্ভবত তৃতীয় পক্ষের ফিশিং আক্রমণ বা হ্যাক থেকে প্রাপ্ত হয়েছিল।

3 কমা লিক নিশ্চিত করে

বুধবার একটি 3Commas মুখপাত্র বলেছেন যে কোম্পানি হ্যাকারের কাছ থেকে একটি বার্তা দেখেছে এবং নিশ্চিত করেছে যে পোস্ট করা ফাইলগুলির ডেটা আসল।

"একটি তাত্ক্ষণিক পদক্ষেপ হিসাবে, আমরা Binance, Kucoin এবং অন্যান্য সমর্থিত এক্সচেঞ্জগুলিকে 3Commas-এর সাথে সংযুক্ত সমস্ত কীগুলি প্রত্যাহার করতে বলেছি," মুখপাত্র দ্য ব্লকের প্রশ্নের একটি ইমেল উত্তরে বলেছেন৷ "আমরা দুঃখিত যে এটি এখন পর্যন্ত অর্জন করেছে এবং পরিস্থিতির চারপাশে আমাদের যোগাযোগে স্বচ্ছ হতে থাকবে।"

সংস্থাটি বলেছে যে এটি "অভ্যন্তরীণ কাজের" প্রমাণ খুঁজে পায়নি।

"মাত্র অল্প সংখ্যক প্রযুক্তিগত কর্মচারীর অবকাঠামোতে অ্যাক্সেস ছিল এবং আমরা তাদের অ্যাক্সেস অপসারণের জন্য 16 নভেম্বর থেকে পদক্ষেপ নিয়েছি," মুখপাত্র বলেছেন। “তারপর থেকে, আমরা নতুন নিরাপত্তা ব্যবস্থা বাস্তবায়ন করেছি এবং সেখানে থামব না; আমরা আইন প্রয়োগকারী সংস্থার সাথে জড়িত একটি সম্পূর্ণ তদন্ত শুরু করছি।"

2022 XNUMX দ্য ব্লক ক্রিপ্টো, ইনক। সমস্ত অধিকার সংরক্ষিত। এই নিবন্ধটি কেবল তথ্যের জন্য প্রদান করা হয়। এটি আইনী, কর, বিনিয়োগ, আর্থিক, বা অন্যান্য পরামর্শ হিসাবে ব্যবহার করার উদ্দেশ্যে প্রস্তাবিত বা প্রস্তাবিত নয়।