Condividi questo articolo
BTC
$109,550.55
+
1.41%ETH
$2,561.13
+
1.93%USDT
$0.9997
+
0.07%XRP
$2.3472
+
1.04%BNB
$673.78
+
1.24%SOL
$176.96
+
1.54%USDC
$0.9992
+
0.05%DOGE
$0.2276
+
1.57%ADA
$0.7632
+
2.69%TRX
$0.2724
+
0.29%HYPE
$38.50
+
10.46%SUI
$3.6172
-
0.57%LINK
$15.70
+
1.70%AVAX
$23.39
+
2.13%XLM
$0.2874
+
0.43%SHIB
$0.0₄1460
+
0.75%BCH
$425.38
+
0.02%LEO
$8.8856
+
0.66%HBAR
$0.1891
+
0.23%XMR
$414.15
+
1.33%Зареєструватися
- Повернутися до менюЦіни
- Повернутися до менюдослідження
- Повернутися до меню
- Повернутися до менюСпонсорський матеріал
- Повернутися до меню
- Повернутися до меню
- Повернутися до меню
- Повернутися до менюВебінари та Заходи
Анонімний користувач Twitter витік бази даних 3Commas API
Витік стався після того, як 3Commas неодноразово повідомляв користувачам, що вони були піддані «фішингу» після масових зломів.
Анонімний користувач Twitter отримав близько 100 000 ключів API, що належать користувачам сервісу Крипто 3Commas. Ликер опублікував понад 10 000 ключів у середу та каже, що решта «будуть опубліковані повністю [sic] у випадковому порядку найближчими днями».
Генеральний директор 3Commas Юрій Сорокін підтвердив автентичність витоку в твіттері в середу, додавши, що «як негайну дію ми попросили Binance, KuCoin та інші підтримувані біржі анулювати всі ключі [API], які були підключені до 3Commas».
La storia continua sotto
1. Statement from 3Commas:
— Yuriy Sorokin (@YS_3Commas) December 28, 2022
We saw the hacker’s message and can confirm that the data in the files is true. As an immediate action, we have asked that Binance, Kucoin, and other supported exchanges revoke all the keys that were connected to 3Commas.
Витік стався після того, як десятки користувачів 3Commas заявили, що їхні ключі API використовувалися для здійснення угод на таких біржах, як Binance, KuCoin і Coinbase, без їхньої згоди. як CoinDesk повідомляв раніше, 3Commas підтвердив, що користувачі втратили щонайменше 6 мільйонів доларів від зловмисників, починаючи з жовтня, але за останні тижні ця сума принаймні подвоїлася, за словами користувачів, які спілкувалися з CoinDesk.
CoinDesk T посилається на обліковий запис Twitter псевдонімного розповсюджувача інформації та не називає його, оскільки це може ще більше розкрити конфіденційну особисту інформацію.
Спочатку 3Commas повідомила CoinDesk про втрати своїх користувачів через фішингові атаки, але ці користувачі (понад 50 з яких об’єдналися в групи чату Telegram) наполягали на тому, що їхні облікові дані, мабуть, були виточені 3Commas або біржами, такими як Binance або Coinbase.
Читайте також: Крипто фірма 3Commas, яку підтримує Alameda, каже, що цілком впевнена, що її T було зламано
Дамп даних у середу є найяскравішим доказом того, що облікові дані були витоку, а не фішингу. Кілька користувачів 3Commas підтвердили CoinDesk , що вони змогли знайти свої ключі API серед тих, якими поділився витік.
У своєму твіті Сорокін із 3Commas зазначив, що він і його компанія «робили все, що могли, щоб розслідувати внутрішню роботу, оскільки це завжди був можливий сценарій і в нашому списку спостереження, але доказів внутрішньої роботи не було знайдено».
Перед тим, як 3Commas зробив свою заяву, генеральний директор Binance Чанпен Чжао попередив користувачів у середу вдень, що «якщо ви коли-небудь розміщували ключ API в 3Commas (з будь-якої біржі), негайно вимкніть його».
I am reasonably sure there are wide spread API key leaks from 3Commas. If you have ever put an API key in 3Commas (from any exchange), please disable it immediately.
— CZ 🔶 Binance (@cz_binance) December 28, 2022
Stay #SAFU.
3Commas дозволяє користувачам налаштовувати торгових ботів, які автоматично здійснюють угоди від їх імені на сторонніх Крипто . Ці біржі генерують ключі API, і користувачі підключають ці ключі до 3Commas, щоб надати програмі доступ до своїх облікових записів. Ключі API, включені в витік цього тижня, за словами автора витоку, були згенеровані на Binance та KuCoin.
ОНОВЛЕННЯ (28 грудня 2020 р., 20:13 UTC): Додає твіт від генерального директора Binance.
ОНОВЛЕННЯ (28 грудня 2020 р. 21:08 UTC): Додає підтвердження та заяви з 3Commas, видаляє «Передбачуваний» із заголовка.
Sam Kessler
Sam is CoinDesk's deputy managing editor for tech and protocols. His reporting is focused on decentralized technology, infrastructure and governance. Sam holds a computer science degree from Harvard University, where he led the Harvard Political Review. He has a background in the technology industry and owns some ETH and BTC. Sam was part of the team that won a 2023 Gerald Loeb Award for CoinDesk's coverage of Sam Bankman-Fried and the FTX collapse.
Storie Da Non Perdere
