Partager cet article
BTC
$109,550.55
+
1.41%ETH
$2,561.13
+
1.93%USDT
$0.9997
+
0.07%XRP
$2.3472
+
1.04%BNB
$673.78
+
1.24%SOL
$176.96
+
1.54%USDC
$0.9992
+
0.05%DOGE
$0.2276
+
1.57%ADA
$0.7632
+
2.69%TRX
$0.2724
+
0.29%HYPE
$38.50
+
10.46%SUI
$3.6172
-
0.57%LINK
$15.70
+
1.70%AVAX
$23.39
+
2.13%XLM
$0.2874
+
0.43%SHIB
$0.0₄1460
+
0.75%BCH
$425.38
+
0.02%LEO
$8.8856
+
0.66%HBAR
$0.1891
+
0.23%XMR
$414.15
+
1.33%Inscrever-se
- Voltar ao menu
- Voltar ao menuPreços
- Voltar ao menuPesquisar
- Voltar ao menu
- Voltar ao menu
- Voltar ao menu
- Voltar ao menu
- Voltar ao menuWebinars e Eventos
Usuário anônimo do Twitter vaza banco de dados da API 3Commas
O vazamento ocorreu após a 3Commas ter dito repetidamente aos usuários que eles haviam sido vítimas de "phishing" após ataques generalizados.
Um usuário anônimo do Twitter obteve cerca de 100.000 chaves de API pertencentes a usuários do serviço de negociação de Cripto 3Commas. O vazador publicou mais de 10.000 das chaves na quarta-feira e diz que o resto “será publicado completo [sic] aleatoriamente nos próximos dias”.
O CEO da 3Commas, Yuriy Sorokin, confirmou a autenticidade do vazamento em um tuíte na quarta-feira, acrescentando que "como ação imediata, pedimos que a Binance, a KuCoin e outras exchanges suportadas revoguem todas as chaves [API] que estavam conectadas à 3Commas".
Продовження Нижче
Ne manquez pas une autre histoire.Abonnez vous à la newsletter The Protocol aujourd. Voir Toutes les Newsletters
1. Statement from 3Commas:
— Yuriy Sorokin (@YS_3Commas) December 28, 2022
We saw the hacker’s message and can confirm that the data in the files is true. As an immediate action, we have asked that Binance, Kucoin, and other supported exchanges revoke all the keys that were connected to 3Commas.
O vazamento ocorre após dezenas de usuários do 3Commas alegarem que suas chaves de API foram usadas para executar negociações em bolsas como Binance, KuCoin e Coinbase sem seu consentimento. ComoCoinDesk relatou anteriormente, A 3Commas confirmou que os usuários perderam pelo menos US$ 6 milhões para os invasores a partir de outubro, mas essa quantia pelo menos dobrou nas últimas semanas, de acordo com usuários que falaram com a CoinDesk.
O CoinDesk T está vinculando ou nomeando a conta do Twitter do vazador pseudônimo porque isso poderia expor ainda mais informações privadas confidenciais.
A 3Commas disse inicialmente ao CoinDesk que as perdas de seus usuários resultaram de ataques de phishing, mas esses usuários — mais de 50 dos quais se organizaram em grupos de bate-papo do Telegram — insistiram que suas credenciais devem ter vazado pela 3Commas ou por uma exchange como Binance ou Coinbase.
O vazamento de dados de quarta-feira é a evidência mais clara até agora de que as credenciais foram vazadas em vez de phishing. Vários usuários do 3Commas confirmaram ao CoinDesk que conseguiram encontrar suas chaves de API entre aquelas que foram compartilhadas pelo vazador.
Em seu tweet, Sorokin, da 3Commas, observou que ele e sua empresa "fizeram tudo o que podiam para investigar um trabalho interno, pois sempre foi um cenário possível e estava em nossa lista de observação, mas nenhuma prova de trabalho interno foi encontrada".
Antes da 3Commas fazer sua declaração, o CEO da Binance, Changpeng Zhao, alertou os usuários na tarde de quarta-feira que "se você já colocou uma chave de API na 3Commas (de qualquer exchange), desative-a imediatamente".
I am reasonably sure there are wide spread API key leaks from 3Commas. If you have ever put an API key in 3Commas (from any exchange), please disable it immediately.
— CZ 🔶 Binance (@cz_binance) December 28, 2022
Stay #SAFU.
O 3Commas permite que os usuários configurem bots de negociação que executam automaticamente negociações em seu nome em bolsas de Cripto de terceiros. Essas bolsas geram chaves de API, e os usuários conectam essas chaves ao 3Commas para conceder ao aplicativo acesso às suas contas. As chaves de API incluídas no vazamento desta semana foram, de acordo com o vazador, geradas na Binance e na KuCoin.
ATUALIZAÇÃO (28 de dezembro de 2020 20:13 UTC):Adiciona tweet do CEO da Binance.
ATUALIZAÇÃO (28 de dezembro de 2020 21:08 UTC):Adiciona confirmação e declarações do 3Commas, remove "Suposto" do título.
Sam Kessler
Sam is CoinDesk's deputy managing editor for tech and protocols. His reporting is focused on decentralized technology, infrastructure and governance. Sam holds a computer science degree from Harvard University, where he led the Harvard Political Review. He has a background in the technology industry and owns some ETH and BTC. Sam was part of the team that won a 2023 Gerald Loeb Award for CoinDesk's coverage of Sam Bankman-Fried and the FTX collapse.
