Binance avverte della perdita dell'API 3Commas, afferma che gli utenti dovrebbero disabilitare le chiavi

Il CEO di Binance Changpeng Zhao ha dichiarato di essere "ragionevolmente sicuro" che ci siano state "fughe di fughe di chiavi API diffuse" dalla piattaforma di bot di trading 3Commas dopo che nuove speculazioni su un incidente di ottobre sono emerse sui social media mercoledì.

Un portavoce di 3Commas ha confermato la fuga di notizie in una dichiarazione a The Block. 

"Credo fermamente che @tier10k sia corretto qui", ha detto ha scritto su Twitter, riferendosi a un post di un utente che affermava che era stata pubblicata una fuga di API. "Se hai mai inserito una chiave API in 3Commas (da qualsiasi scambio), disabilitala immediatamente." 

Un'indagine condotta da 3Commas e dall'ormai collassato exchange di criptovalute FTX nel mese di ottobre ha rivelato che le chiavi API erano state utilizzate per condurre operazioni non autorizzate per le coppie di trading DMG. Il team di 3Commas è stato avvisato dell'incidente il 20 ottobre, quando le chiavi API FTX collegate alla piattaforma sono state utilizzate per eseguire operazioni non autorizzate.

3Commas ha affermato all'epoca che le chiavi API non erano state prese dall'azienda e probabilmente erano state ottenute da un attacco di phishing o hack di terze parti.

3Virgole conferma la fuga di notizie

Mercoledì un portavoce di 3Commas ha affermato che la società ha visto un messaggio dell'hacker e ha confermato che i dati nei file pubblicati erano reali.

"Come azione immediata, abbiamo chiesto a Binance, Kucoin e altri scambi supportati di revocare tutte le chiavi che erano collegate a 3Commas", ha detto il portavoce in una risposta via e-mail alle domande di The Block. "Siamo spiacenti che questo sia arrivato così lontano e continueremo a essere trasparenti nelle nostre comunicazioni sulla situazione".

La società ha affermato di non aver trovato prove di un "lavoro interno".

"Solo un piccolo numero di dipendenti tecnici ha avuto accesso all'infrastruttura e dal 16 novembre abbiamo preso provvedimenti per rimuovere il loro accesso", ha affermato il portavoce. “Da allora, abbiamo implementato nuove misure di sicurezza e non ci fermeremo qui; stiamo avviando un'indagine completa che coinvolge le forze dell'ordine".

© 2022 The Block Crypto, Inc. Tutti i diritti riservati. Questo articolo è fornito a solo scopo informativo. Non viene offerto o destinato a essere utilizzato come consulenza legale, fiscale, di investimento, finanziaria o di altro tipo.