Penggodam membocorkan sekitar 10,000 kunci API milik pengguna platform dagangan 3Commas.
Penggodam memperoleh 100,000 kunci API 3Commas
Penggodaman yang membawa kepada 100,000 kunci API bocor dalam talian telah didedahkan awal hari ini selepas pelanggan 3Commas mengadu bahawa platform itu telah membocorkan kunci API mereka, yang membawa kepada kehilangan dana.
Beberapa laporan menunjukkan bahawa kunci API dipautkan kepada pertukaran yang menonjol, termasuk Binance, Kucoin, Sambungan OKX, dan Coinbase. Malah, berikutan kebocoran itu, terdapat laporan pengguna 3Commas yang mendakwa telah melihat kunci API mereka dalam dokumen yang diterbitkan.
Dalam beberapa minggu kebelakangan ini, terdapat berpuluh-puluh aduan daripada pengguna 3Commas yang mendakwa kunci API mereka telah digunakan untuk melaksanakan dagangan tanpa kebenaran mereka. Ramai pelanggan kehilangan sebahagian besar dana daripada pelanggaran tersebut. Laporan menunjukkan pengguna kehilangan kira-kira $6 juta kepada penyerang tersebut sejak Oktober.
Ketua Pegawai Eksekutif 3Commas mengesahkan kunci API adalah sahih
Yuriy Sorokin, Ketua Pegawai Eksekutif 3Commas, disahkan bahawa kunci API yang bocor adalah sahih. Sorokin menyebut bahawa syarikat itu telah memaklumkan pertukaran termasuk Binance dan Kucoin, untuk mengeluarkan maklumat tersebut.
Menurut tweet Sorokin, apabila aduan itu muncul beberapa minggu lalu, rangkaian itu menyiasat secara dalaman untuk melihat sama ada ia pekerjaan dalaman tetapi khabarnya tidak menemui sebarang bukti. Sorokin menekankan bahawa hanya beberapa pekerja yang mempunyai akses kepada infrastruktur; akses itu telah dibatalkan.
Ketua Pegawai Eksekutif menyatakan bahawa walaupun siasatan mereka tidak membuahkan hasil, mereka melaksanakan langkah keselamatan baharu dan bekerjasama dengan penguatkuasaan undang-undang mengenai perkara itu.
Tuduhan bahawa 3Commas membocorkan kunci API pelanggan muncul dalam talian minggu lalu, dan wakil 3Commas menafikan sebarang penglibatan dengannya. Mereka mendakwa bahawa pelanggan kehilangan dana kerana pancingan data serangan. Walau bagaimanapun, kebanyakan pelanggan mendakwa mereka tidak berinteraksi dengan mana-mana tapak web pancingan data. Beberapa ahli penting komuniti crypto, termasuk Ketua Pegawai Eksekutif Binance, telah menasihati pengguna 3Commas untuk mengalih keluar kunci API mereka daripada rangkaian.
Sumber: https://crypto.news/anonymous-hackers-obtain-and-release-100000-3commas-api-keys/