A Binance a 3Commas API-szivárgásra figyelmeztet, és azt mondja, hogy a felhasználóknak le kell tiltaniuk a kulcsokat

A Binance vezérigazgatója, Changpeng Zhao kijelentette, hogy „megfelelően biztos abban”, hogy „széles körben kiszivárogtak az API kulcsok” a 3Commas kereskedési bot-platformról, miután szerdán újabb találgatások jelentek meg a közösségi médiában egy októberi incidensről.

A 3Commas szóvivője a The Blocknak ​​adott nyilatkozatában megerősítette a kiszivárogtatást. 

„Meggyőződésem, hogy a @tier10k-nek igaza van” – mondta írt a Twitteren, egy felhasználó bejegyzésére hivatkozva, amely szerint API-szivárgást tettek közzé. "Ha valaha is elhelyezett API-kulcsot a 3Commas-ban (bármelyik Exchange-ből), kérjük, azonnal tiltsa le." 

A 3Commas és a mostanra összeomlott FTX kriptocsere által végzett vizsgálat októberben felfedte, hogy API-kulcsokat használtak DMG kereskedési párok jogosulatlan kereskedésére. A 3Commas csapatát október 20-án értesítették az incidensről, amikor a platformhoz csatlakoztatott FTX API kulcsokat használták fel jogosulatlan kereskedések végrehajtására.

A 3Commas akkor azt mondta, hogy az API-kulcsokat nem a cégtől vették el, és valószínűleg harmadik fél adathalász támadásából vagy feltöréséből szerezték be.

3 A vessző megerősíti a szivárgást

A 3Commas szóvivője szerdán azt mondta, hogy a cég látott egy üzenetet a hackertől, és megerősítette, hogy a közzétett fájlokban szereplő adatok valósak.

„Azonnali intézkedésként azt kértük, hogy a Binance, a Kucoin és más támogatott cserék vonják vissza a 3Commashoz kapcsolt összes kulcsot” – mondta a szóvivő a The Block kérdéseire adott e-mailben. "Sajnáljuk, hogy ez idáig fajult, és továbbra is átláthatóak leszünk a helyzettel kapcsolatos kommunikációnkban."

A cég azt mondta, hogy nem talált bizonyítékot „belső munkára”.

„Csak kevés műszaki alkalmazott férhetett hozzá az infrastruktúrához, és november 16. óta intézkedtünk a hozzáférésük megszüntetése érdekében” – mondta a szóvivő. „Azóta új biztonsági intézkedéseket vezettünk be, és nem állunk meg itt; teljes körű nyomozást indítunk a bűnüldözés bevonásával.”

© 2022 The Block Crypto, Inc. Minden jog fenntartva. Ez a cikk csak tájékoztató jellegű. Nem kínálják, vagy nem szándékoznak felhasználni jogi, adóügyi, befektetési, pénzügyi vagy egyéb tanácsadásként.