Binance, 3Commas API sızıntısı konusunda uyardı, kullanıcıların anahtarları devre dışı bırakması gerektiğini söylüyor

Binance CEO'su Changpeng Zhao, Çarşamba günü sosyal medyada Ekim ayında yaşanan bir olayla ilgili yeni spekülasyonların ortaya çıkmasının ardından ticaret botu platformu 3Commas'tan "geniş çaplı API anahtarı sızıntıları" olduğundan "makul ölçüde emin" olduğunu söyledi.

Bir 3Commas sözcüsü, The Block'a yaptığı açıklamada sızıntıyı doğruladı. 

"@tier10k'nin burada doğru olduğuna kesinlikle inanıyorum," yazdı Twitter'da, bir kullanıcının bir API sızıntısının yayınlandığını söyleyen bir gönderisine atıfta bulunarak. "3Commas'a (herhangi bir borsadan) bir API anahtarı koyduysanız, lütfen hemen devre dışı bırakın." 

3Commas ve artık çökmüş olan FTX kripto borsası tarafından yürütülen bir soruşturma Ekim ayında API anahtarlarının, DMG ticaret çiftleri için yetkisiz ticaret yapmak için kullanıldığını ortaya çıkardı. 3Commas ekibi, 20 Ekim'de platforma bağlı FTX API anahtarlarının yetkisiz işlemler gerçekleştirmek için kullanıldığı olay hakkında uyarıldı.

3Commas, o sırada API anahtarlarının şirketten alınmadığını ve muhtemelen üçüncü taraf bir kimlik avı saldırısı veya hacklemesinden elde edildiğini söyledi.

3Virgül sızıntıyı onaylıyor

Çarşamba günü bir 3Commas sözcüsü, şirketin bilgisayar korsanından bir mesaj gördüğünü ve yayınlanan dosyalardaki verilerin gerçek olduğunu doğruladığını söyledi.

The Block'tan gelen sorulara e-postayla yanıt veren sözcü, "Acil bir eylem olarak Binance, Kucoin ve diğer desteklenen borsaların 3Commas'a bağlı tüm anahtarları iptal etmesini istedik" dedi. Durumun bu noktaya kadar gelmesinden dolayı üzgünüz ve durumla ilgili iletişimlerimizde şeffaf olmaya devam edeceğiz.”

Şirket, "içeriden bir iş" olduğuna dair kanıt bulamadığını söyledi.

Sözcü, "Sadece az sayıda teknik çalışanın altyapıya erişimi vardı ve 16 Kasım'dan bu yana erişimlerini kaldırmak için harekete geçtik" dedi. “O zamandan beri yeni güvenlik önlemleri aldık ve burada durmayacağız; kolluk kuvvetlerinin dahil olduğu tam bir soruşturma başlatıyoruz.”

© 2022 The Block Crypto, Inc. Tüm Hakları Saklıdır. Bu makale yalnızca bilgilendirme amaçlıdır. Yasal, vergi, yatırım, finansal veya diğer tavsiyeler olarak sunulmaz veya kullanılması amaçlanmaz.