Binance در مورد نشت API 3Commas هشدار می دهد و می گوید کاربران باید کلیدها را غیرفعال کنند

Changpeng Zhao، مدیر عامل بایننس، پس از انتشار گمانه زنی های جدیدی در مورد یک حادثه اکتبر در شبکه های اجتماعی در روز چهارشنبه، گفت که او "به طور منطقی مطمئن است" "نشت های کلیدی API گسترده" از پلتفرم ربات تجاری 3Commas وجود دارد.

سخنگوی 3Commas در بیانیه ای به The Block این نشت را تایید کرد. 

"من قویا معتقدم @tier10k اینجا درست است." نوشت در توییتر، با اشاره به پستی از یک کاربر که گفته بود نشت API منتشر شده است. اگر تا به حال یک کلید API را در 3Commas (از هر صرافی) قرار داده اید، لطفاً فوراً آن را غیرفعال کنید. 

تحقیقی که توسط 3Commas و صرافی رمزنگاری FTX که اکنون سقوط کرده است، انجام شده است در ماه اکتبر نشان داد که از کلیدهای API برای انجام معاملات غیرمجاز برای جفت‌های معاملاتی DMG استفاده شده است. تیم 3Commas از این حادثه در 20 اکتبر مطلع شد، زمانی که کلیدهای FTX API متصل به پلتفرم برای انجام معاملات غیرمجاز مورد استفاده قرار گرفتند.

3Commas در آن زمان گفت که کلیدهای API از شرکت گرفته نشده اند و احتمالاً از یک حمله فیشینگ یا هک شخص ثالث به دست آمده اند.

3 ویرگول نشت را تایید می کند

سخنگوی 3Commas روز چهارشنبه گفت که این شرکت پیامی از هکر را دیده و تایید کرده است که داده‌های موجود در فایل‌های ارسال شده واقعی است.

این سخنگوی در پاسخ ایمیلی به سؤالات The Block گفت: «به عنوان یک اقدام فوری، ما از Binance، Kucoin و سایر صرافی‌های پشتیبانی شده درخواست کرده‌ایم همه کلیدهایی را که به 3Commas متصل شده‌اند لغو کنند. ما متاسفیم که این موضوع تا این حد پیش رفته است و همچنان در ارتباطات خود در مورد وضعیت شفاف خواهیم بود.

این شرکت گفت که مدرکی دال بر «شغل داخلی» پیدا نکرده است.

سخنگو گفت: «تنها تعداد کمی از کارکنان فنی به زیرساخت ها دسترسی داشتند و ما از 16 نوامبر برای حذف دسترسی آنها اقدام کرده ایم. از آن زمان تاکنون، ما اقدامات امنیتی جدیدی را اجرا کرده ایم و به همین جا بسنده نخواهیم کرد. ما تحقیقات کاملی را با مشارکت مجریان قانون آغاز می کنیم.»

© 2022 کلیه حقوق این سایت متعلق به Block Crypto ، Inc. این مقاله فقط برای مقاصد اطلاعاتی ارائه شده است. این پیشنهاد یا در نظر گرفته نشده است که به عنوان مشاوره قانونی ، مالیاتی ، سرمایه گذاری ، مالی یا سایر موارد استفاده شود.