Kripto alım satım bot sağlayıcısı 3Commas, bazı kullanıcı hesaplarının ele geçirilerek izinsiz işlemler yapılması nedeniyle "yüksek alarm" durumunda. 8 Ekim'de yapılan bir blog yazısında, 3Commas CEO'su Yuriy Sorokin, şifrelerini sıfırladıktan sonra kullanıcıların hesaplarında izinsiz işlemler yapıldığına dair raporlar aldıklarını belirtti.
Yapılan inceleme sonucunda sadece birkaç müşteri hesabının ele geçirildiği ve izinsiz işlemler yapıldığı tespit edildi. 3Commas, etkilenen kullanıcı sayısını açıklamadı.
Sorokin, "Bu konudaki incelememize devam edeceğiz" dedi. "Ancak, hizmetlerimiz şu anda normal şekilde çalışmaktadır ve yüksek alarm durumunda faaliyet göstermeye devam edeceğiz."
İzinsiz işlem yapılan hesapların çoğunun iki faktörlü kimlik doğrulama (2FA) özelliğini etkinleştirmemiş olduğu belirtildi. 3Commas, erişilen verilerin kullanıcı API verilerini veya şifreleri içermediğini söyledi.
Ek güvenlik önlemleri olarak, şirket şifre sıfırlama işlemine yeni bir yaklaşım uyguladı ve kullanıcı şifresini sıfırladıktan sonra API bağlantılarını devre dışı bıraktı. Kullanıcıların iki faktörlü kimlik doğrulamayı etkinleştirmeleri ve düzenli olarak şifrelerini değiştirmeleri önerildi.
3Commas, geçmişte yaşanan benzer olaylardan ders alarak güvenlik önlemlerini artırma ve gelecekteki benzer olayların önüne geçme ya da sınırlama konusunda çalışmalarını sürdürdüğünü belirtti.
Yapılan inceleme sonucunda sadece birkaç müşteri hesabının ele geçirildiği ve izinsiz işlemler yapıldığı tespit edildi. 3Commas, etkilenen kullanıcı sayısını açıklamadı.
Sorokin, "Bu konudaki incelememize devam edeceğiz" dedi. "Ancak, hizmetlerimiz şu anda normal şekilde çalışmaktadır ve yüksek alarm durumunda faaliyet göstermeye devam edeceğiz."
İzinsiz işlem yapılan hesapların çoğunun iki faktörlü kimlik doğrulama (2FA) özelliğini etkinleştirmemiş olduğu belirtildi. 3Commas, erişilen verilerin kullanıcı API verilerini veya şifreleri içermediğini söyledi.
Ek güvenlik önlemleri olarak, şirket şifre sıfırlama işlemine yeni bir yaklaşım uyguladı ve kullanıcı şifresini sıfırladıktan sonra API bağlantılarını devre dışı bıraktı. Kullanıcıların iki faktörlü kimlik doğrulamayı etkinleştirmeleri ve düzenli olarak şifrelerini değiştirmeleri önerildi.
3Commas, geçmişte yaşanan benzer olaylardan ders alarak güvenlik önlemlerini artırma ve gelecekteki benzer olayların önüne geçme ya da sınırlama konusunda çalışmalarını sürdürdüğünü belirtti.