Anonyme hackere skaffer og slipper 100,000 3 XNUMXCommas API-nøkler

Hackere lekket rundt 10,000 3 API-nøkler som tilhører brukere av en handelsplattform XNUMXCommas.

Hackere får 100,000 3 XNUMXCommas API-nøkler

Hacket som førte til 100,000 3 API-nøkler lekket på nettet ble avslørt tidligere i dag etter at XNUMXCommas-kunder klaget over at plattformen hadde lekket API-nøkler, noe som førte til tap av midler.

Flere rapporter indikerer at API-nøkler er knyttet til fremtredende børser, inkludert Binance, Kucoin, OKX utvidelseog Coinbase. Faktisk, etter lekkasjen, var det rapporter om 3Commas-brukere som hevdet å ha oppdaget API-nøklene deres i det publiserte dokumentet.

De siste ukene har det vært dusinvis av klager fra 3Commas-brukere som hevder deres API-nøkler ble brukt til å utføre handler uten deres samtykke. Mange kunder tapte store deler av midler fra disse bruddene. Rapportene indikerer at brukerne har tapt rundt 6 millioner dollar til slike angripere siden oktober.

3Commas CEO bekrefter at API-nøkler er autentiske

Yuriy Sorokin, administrerende direktør i 3Commas administrerende direktør, bekreftet at de lekkede API-nøklene var autentiske. Sorokin nevnte at selskapet allerede hadde informert børser inkludert Binance og Kucoin om å fjerne informasjonen.

1. Uttalelse fra 3Commas:
Vi så hackerens melding og kan bekrefte at dataene i filene er sanne. Som en umiddelbar handling har vi bedt om at Binance, Kucoin og andre støttede børser tilbakekaller alle nøklene som var koblet til 3Commas.
— Yuriy Sorokin (@YS_3Commas) Desember 28, 2022

I følge Sorokins tweets, da klagene dukket opp for noen uker siden, undersøkte nettverket internt for å se om det var en innsidejobb men har angivelig ikke funnet noe bevis. Sorokin fremhevet at bare noen få ansatte hadde tilgang til infrastrukturen; tilgangen er siden opphevet.

Konsernsjefen bemerker at selv om undersøkelsene deres ikke bar frukter, implementerte de nye sikkerhetstiltak og samarbeider med rettshåndhevelse om saken.

4. Siden den gang har vi implementert nye sikkerhetstiltak og vil ikke stoppe der; vi starter en full etterforskning som involverer rettshåndhevelse.
Vi beklager at dette har kommet så langt og vil fortsette å være transparente i vår kommunikasjon rundt situasjonen.
— Yuriy Sorokin (@YS_3Commas) Desember 28, 2022

Beskyldningene om at 3Commas lekket kunders API-nøkler dukket opp på nettet for uker siden, og 3Commas-representanter benektet enhver involvering med det. De hevdet at kunder tapte penger på grunn av phishing angrep. De fleste kunder hevdet imidlertid at de ikke samhandlet med phishing-nettsteder. Flere betydelige medlemmer av kryptosamfunnet, inkludert Binance administrerende direktør, har rådet 3Commas-brukere til å fjerne API-nøklene fra nettverket.

Jeg er rimelig sikker på at det er utbredte API-nøkkellekkasjer fra 3Commas. Hvis du noen gang har lagt inn en API-nøkkel i 3Commas (fra en hvilken som helst børs), vennligst deaktiver den umiddelbart.
Opphold #RAD.
- CZ 🔶 Binance (@cz_binance) Desember 28, 2022

Følg oss på Google Nyheter

Kilde: https://crypto.news/anonymous-hackers-obtain-and-release-100000-3commas-api-keys/