Yuriy Sorokin, người sáng lập và Giám đốc điều hành của nền tảng bot giao dịch 3Commas, phát hành bản cập nhật về cuộc điều tra các cuộc tấn công vào khóa API và nền tảng giao dịch.
Báo cáo cho biết 3Commas đã thu thập thông tin từ những người dùng bị ảnh hưởng, nhưng thông tin cho thấy mỗi trường hợp đều khác nhau và không có điểm chung nào giữa các trường hợp ngoài hoạt động giao dịch trái phép. Những cá nhân có giá trị ròng cao sử dụng 3Commas với số lượng lớn không bị ảnh hưởng, cho thấy rằng đó không phải là lỗ hổng trong hệ thống 3Commas. Ngoài ra, 3Commas cho biết lừa đảo ít nhất một phần là một yếu tố góp phần.
Trong tương lai, 3Commas sẽ tiếp tục hợp tác với các sàn giao dịch để cung cấp nhiều tùy chọn kết nối sàn giao dịch an toàn hơn, chẳng hạn như Fast Connect; vô hiệu hóa các kết nối API giao dịch cũ và không hoạt động đã quá 90 ngày; liên hệ với nhiều sàn giao dịch khác nhau để cung cấp các kết nối bị vô hiệu hóa API công khai các khóa được cung cấp để có thể xóa chúng ở phía trao đổi nhằm đảm bảo an ninh cho người dùng. Ngoài ra, 3Commas khuyến nghị tất cả người dùng nên xem lại khóa API giao dịch.
Trước đây, nhiều người dùng Binance, OKX, FTX và một số sàn giao dịch khác đã gặp phải các giao dịch trái phép được thực hiện thông qua khóa API.