Binance 3Commas API लीक के बारे में चेतावनी देता है, कहता है कि उपयोगकर्ताओं को कुंजियों को अक्षम करना चाहिए

बिनेंस के सीईओ चांगपेंग झाओ ने बुधवार को सोशल मीडिया पर एक अक्टूबर की घटना के बारे में ताजा अटकलों के बाद ट्रेडिंग-बॉट प्लेटफॉर्म 3Commas से "व्यापक प्रसार एपीआई कुंजी लीक" होने के बारे में "निश्चित रूप से सुनिश्चित" कहा।

3Commas के प्रवक्ता ने द ब्लॉक को दिए एक बयान में लीक की पुष्टि की। 

उन्होंने कहा, "मेरा दृढ़ विश्वास है कि @ tier10k यहां सही है।" लिखा था ट्विटर पर, एक उपयोगकर्ता के एक पोस्ट का जिक्र करते हुए कहा कि एक एपीआई लीक प्रकाशित किया गया था। "यदि आपने कभी 3Commas (किसी भी एक्सचेंज से) में कोई API कुंजी डाली है, तो कृपया इसे तुरंत अक्षम करें।" 

3Commas और अब बंद हो चुके FTX क्रिप्टो एक्सचेंज द्वारा की गई एक जांच अक्टूबर में पता चला कि DMG ट्रेडिंग जोड़े के लिए अनधिकृत ट्रेड करने के लिए API कुंजियों का उपयोग किया गया था। 3Commas टीम को 20 अक्टूबर को इस घटना के बारे में सतर्क किया गया था, जब प्लेटफ़ॉर्म से जुड़ी FTX API कुंजियों का उपयोग अनधिकृत ट्रेड करने के लिए किया गया था।

3Commas ने उस समय कहा था कि API कुंजियाँ कंपनी से नहीं ली गई थीं और संभवतः किसी तृतीय-पक्ष फ़िशिंग हमले या हैक से प्राप्त की गई थीं।

3Comas रिसाव की पुष्टि करता है

3Commas के एक प्रवक्ता ने बुधवार को कहा कि कंपनी ने हैकर का एक संदेश देखा था और पुष्टि की कि पोस्ट की गई फाइलों में डेटा वास्तविक था।

"तत्काल कार्रवाई के रूप में, हमने बिनेंस, कुकॉइन और अन्य समर्थित एक्सचेंजों से उन सभी चाबियों को रद्द करने के लिए कहा है जो 3Commas से जुड़ी थीं," प्रवक्ता ने द ब्लॉक के सवालों के ईमेल के जवाब में कहा। "हमें खेद है कि यह अब तक हो गया है और स्थिति के आसपास हमारे संचार में पारदर्शी बना रहेगा।"

कंपनी ने कहा कि उसे "अंदर की नौकरी" का सबूत नहीं मिला है।

प्रवक्ता ने कहा, "केवल कुछ तकनीकी कर्मचारियों की बुनियादी ढांचे तक पहुंच थी और हमने 16 नवंबर से उनकी पहुंच को हटाने के लिए कार्रवाई की है।" “तब से, हमने नए सुरक्षा उपायों को लागू किया है और वहाँ नहीं रुकेंगे; हम कानून प्रवर्तन को शामिल करते हुए एक पूरी जांच शुरू कर रहे हैं।”

© 2022 ब्लॉक क्रिप्टो, इंक। सभी अधिकार सुरक्षित। यह आलेख केवल सूचना प्रयोजन के लिए प्रदान किया गया है। यह कानूनी, कर, निवेश, वित्तीय, या अन्य सलाह के रूप में इस्तेमाल करने की पेशकश या इरादा नहीं है।