A plataforma de robô de negociação 3Commas permite aos usuários gerenciar contas de múltiplas bolsas através da mesma interface através de API (interface de programação de aplicativos). Nos últimos meses, tem havido relatos frequentes de vazamentos de chaves de API de usuários, levando a transações não autorizadas. Os funcionários da 3Commas afirmaram repetidamente que o problema ocorreu porque os usuários entraram no site de phishing. No entanto, agora foi admitido que os dados foram roubados por hackers.
3Commas admite vazamento de chave
O CEO da 3Commas, Yuriy Sorokin, disse hoje (29) que viu a mensagem do hacker e confirmou que as informações do arquivo estavam corretas. Para tomar medidas imediatas, eles pediram à Binance, Kucoin e outras exchanges apoiadas que cancelassem todas as autorizações principais da 3Commas.
Ainda assim, o presidente-executivo da 3Commas disse que embora fossem possíveis problemas internos, nenhuma evidência foi encontrada na investigação.
Ele disse que apenas um pequeno grupo de técnicos tinha acesso à infraestrutura, mas a 3Commas revogou o acesso em 19 de novembro.
Desde então, a 3Commas implementou novas medidas de segurança e lançou uma investigação completa, incluindo ações de fiscalização. Eles lamentam a gravidade do assunto e esperam continuar a fornecer informações transparentes aos usuários no futuro.
1. Declaração da 3Commas:
Vimos a mensagem do hacker e podemos confirmar que os dados nos arquivos são verdadeiros. Como ação imediata, solicitamos que Binance, Kucoin e outras exchanges suportadas revogassem todas as chaves que estavam conectadas à 3Commas.
- Yuriy Sorokin (@YS_3Commas) 28 de dezembro de
Este artigo, o CEO da 3Commas admitiu que a chave da API vazou e os hackers obtiveram as informações que apareceram pela primeira vez no Chain News ABMedia.