Partager cet article
BTC
$109,541.18
+
1.41%ETH
$2,560.60
+
1.93%USDT
$0.9997
+
0.07%XRP
$2.3467
+
1.04%BNB
$673.65
+
1.24%SOL
$176.95
+
1.54%USDC
$0.9992
+
0.05%DOGE
$0.2275
+
1.57%ADA
$0.7628
+
2.69%TRX
$0.2723
+
0.29%HYPE
$38.47
+
10.46%SUI
$3.6169
-
0.57%LINK
$15.70
+
1.70%AVAX
$23.38
+
2.13%XLM
$0.2873
+
0.43%SHIB
$0.0₄1459
+
0.75%BCH
$425.36
+
0.02%LEO
$8.8854
+
0.66%HBAR
$0.1891
+
0.23%XMR
$414.00
+
1.33%Iscrizione
- Torna al menu
- Torna al menuPrezzi
- Torna al menuRicerca
- Torna al menu
- Torna al menu
- Torna al menu
- Torna al menu
- Torna al menuWebinar ed Eventi
Un utente anonimo di Twitter rivela il database API di 3Commas
La fuga di notizie è avvenuta dopo che 3Commas ha ripetutamente dichiarato agli utenti di essere stati vittime di "phishing" dopo attacchi informatici su larga scala.
Un utente anonimo di Twitter ha ottenuto circa 100.000 chiavi API appartenenti agli utenti del servizio di trading Cripto 3Commas. Il leaker ha pubblicato più di 10.000 chiavi mercoledì e afferma che il resto "sarà pubblicato per intero [sic] in modo casuale nei prossimi giorni".
Il CEO di 3Commas Yuriy Sorokin ha confermato l'autenticità della fuga di notizie in un tweet mercoledì, aggiungendo che "come azione immediata, abbiamo chiesto a Binance, KuCoin e altri exchange supportati di revocare tutte le chiavi [API] collegate a 3Commas".
La Suite Ci-Dessous
Ne manquez pas une autre histoire.Abonnez vous à la newsletter The Protocol aujourd. Voir Toutes les Newsletters
1. Statement from 3Commas:
— Yuriy Sorokin (@YS_3Commas) December 28, 2022
We saw the hacker’s message and can confirm that the data in the files is true. As an immediate action, we have asked that Binance, Kucoin, and other supported exchanges revoke all the keys that were connected to 3Commas.
La fuga di notizie arriva dopo che decine di utenti di 3Commas hanno affermato che le loro chiavi API sono state utilizzate per eseguire transazioni su exchange come Binance, KuCoin e Coinbase senza il loro consenso. ComeCoinDesk ha precedentemente segnalato, 3Commas ha confermato che gli utenti hanno perso almeno 6 milioni di dollari a causa degli aggressori a partire da ottobre, ma tale somma è almeno raddoppiata nelle ultime settimane, secondo gli utenti che hanno parlato con CoinDesk.
CoinDesk T rimanda né cita l'account Twitter del leaker pseudonimo perché ciò potrebbe esporre ulteriormente informazioni private sensibili.
Inizialmente 3Commas aveva detto a CoinDesk che le perdite dei suoi utenti erano dovute ad attacchi di phishing, ma quegli utenti (oltre 50 dei quali si sono organizzati in gruppi di chat su Telegram) hanno insistito sul fatto che le loro credenziali dovevano essere state trapelate da 3Commas o da un exchange come Binance o Coinbase.
Continua a leggere: La società di trading Cripto 3Commas, sostenuta da Alameda, afferma di essere abbastanza sicura di T essere stata violata
Il data dump di mercoledì è la prova più chiara finora che le credenziali sono state trapelate piuttosto che phishing. Diversi utenti di 3Commas hanno confermato a CoinDesk di essere riusciti a trovare le loro chiavi API tra quelle condivise dal leaker.
Nel suo tweet, Sorokin di 3Commas ha osservato che lui e la sua azienda "hanno fatto tutto il possibile per indagare su un inside job, poiché era sempre stato uno scenario possibile e nella nostra lista di controllo, ma non sono state trovate prove di un inside job".
Prima che 3Commas rilasciasse la sua dichiarazione, mercoledì pomeriggio il CEO di Binance Changpeng Zhao aveva avvisato gli utenti: "Se avete mai inserito una chiave API in 3Commas (da qualsiasi exchange), vi preghiamo di disattivarla immediatamente".
I am reasonably sure there are wide spread API key leaks from 3Commas. If you have ever put an API key in 3Commas (from any exchange), please disable it immediately.
— CZ 🔶 Binance (@cz_binance) December 28, 2022
Stay #SAFU.
3Commas consente agli utenti di impostare bot di trading che eseguono automaticamente le negoziazioni per loro conto su exchange Cripto di terze parti. Tali exchange generano chiavi API e gli utenti inseriscono tali chiavi in 3Commas per concedere all'app l'accesso ai propri account. Le chiavi API incluse nella fuga di notizie di questa settimana sono state, secondo il leaker, generate su Binance e KuCoin.
AGGIORNAMENTO (28 dicembre 2020 20:13 UTC):Aggiunge il tweet del CEO di Binance.
AGGIORNAMENTO (28 dicembre 2020 21:08 UTC):Aggiunge conferme e dichiarazioni da 3Commas, rimuove "Presunto" dal titolo.
Sam Kessler
Sam is CoinDesk's deputy managing editor for tech and protocols. His reporting is focused on decentralized technology, infrastructure and governance. Sam holds a computer science degree from Harvard University, where he led the Harvard Political Review. He has a background in the technology industry and owns some ETH and BTC. Sam was part of the team that won a 2023 Gerald Loeb Award for CoinDesk's coverage of Sam Bankman-Fried and the FTX collapse.
Top Stories
