PANews berichtete am 29. Dezember, dass Changpeng Zhao, CEO von Binance, getwittert habe, dass es „ziemlich sicher“ sei, dass 3Commas „umfangreiche API-Schlüssellecks“ habe, und Benutzer daran erinnert habe, in 3Commas platzierte API-Schlüssel sofort zu deaktivieren. Ein 3Commas-Sprecher bestätigte die Nachricht gegenüber The Block und sagte, dass das Unternehmen die Informationen des Hackers gesehen und bestätigt habe, dass die Daten in den veröffentlichten Dokumenten authentisch seien. Der Sprecher sagte, dass Binance, Kucoin und andere unterstützte Börsen aufgefordert wurden, alle mit 3Commas verbundenen Schlüssel zu widerrufen. Bisher wurden keine Beweise dafür gefunden, dass ein „Insider“ die Straftat begangen hat. Nur eine kleine Anzahl technischer Mitarbeiter hatte Zugriff auf die Infrastruktur, und das Unternehmen hat seit dem 16. November Maßnahmen ergriffen, um ihnen den Zugriff zu entziehen, und das Team leitet eine umfassende Untersuchung unter Beteiligung der Strafverfolgungsbehörden ein. Im Oktober dieses Jahres gab die Handelsroboterplattform 3Commas bekannt, dass das Team eine Warnung erhalten habe, dass einige mit 3Commas verbundene FTX-API-Schlüssel eine große Anzahl nicht autorisierter Transaktionen über das DMG-Handelspaar durchgeführt hätten. Das Unternehmen sagte damals, dass die API-Schlüssel nicht von 3Commas stammten und wahrscheinlich durch einen Phishing-Angriff oder Hack eines Drittanbieters erlangt wurden.