3Commas: システムの脆弱性が原因ではない API キーおよび交換攻撃

取引ボット プラットフォーム 3Commas の創設者兼 CEO であるユーリー ソローキンが、API キーと取引プラットフォームに対する攻撃に関する調査に関する最新情報を発表しました。

報告書には、3Commasが影響を受けたユーザーから情報を収集したと記載されているが、その情報はそれぞれのケースが異なっており、不正な取引行為以外にはケース間に共通点がないことが示されている。 3Commas を頻繁に使用する富裕層は影響を受けず、これは 3Commas システムの脆弱性ではないことを示しています。さらに 3Commas は、少なくとも部分的にはフィッシングが一因であると述べた。

将来的には、3Commas は取引所と協力して、Fast Connect などのより安全な取引所接続オプションを提供し続けます。90 日以上経過した古い取引 API 接続を無効にし、無効な接続を提供するためにさまざまな取引所に連絡します。キーは、ユーザーのセキュリティを確保するために交換側で削除できるように提供されています。さらに、3Commas はすべてのユーザーが取引 API キーを確認することをお勧めします。

以前は、Binance、OKX、FTX、およびその他のいくつかの取引所の多くのユーザーが、API キーを介して開始された不正なトランザクションを経験していました。