Хакерлер 10,000Commas соода платформасынын колдонуучуларына таандык 3 XNUMXге жакын API ачкычтарын сыртка чыгарышкан.
Хакерлер 100,000 3 XNUMXCommas API ачкычтарын алышат
100,000 3 API ачкычынын интернетке чыгып кетишине алып келген бузукулук бүгүн эрте XNUMXCommas кардарлары платформа алардын API ачкычтарын чыгарып жиберип, каражаттын жоголушуна алып келди деп нааразы болгондон кийин белгилүү болду.
бир топ отчеттор API ачкычтары, анын ичинде көрүнүктүү биржалар менен байланышканын көрсөтөт Binance, Kucoin, OKX кеңейтүүсү, жана Coinbase. Чынында, ачыкка чыккандан кийин, 3Commas колдонуучулары жарыяланган документте API ачкычтарын байкадык деп ырасташкан.
Акыркы жумаларда, бар ондогон даттануулар API ачкычтары алардын макулдугусуз соода жүргүзүү үчүн колдонулган деп ырастаган 3Commas колдонуучуларынан. Көптөгөн кардарлар ошол бузуулардан ири өлчөмдөгү каражаттарды жоготушкан. Отчеттордо колдонуучулар октябрь айынан бери мындай чабуулчулардан 6 миллион доллар жоготушканын көрсөтүп турат.
3Commas CEO API ачкычтары анык экенин ырастайт
Юрий Сорокин, 3Commas компаниясынын башкы директору, ырастады ачыкка чыккан API ачкычтары анык болгон. Сорокин компания буга чейин биржаларды, анын ичинде Binance жана Kucoin, маалыматты жок кылуу үчүн билдиргенин айтты.
Сорокиндин твиттерине ылайык, даттануулар бир нече жума мурун пайда болгондо, тармак анын чындыгында болгон-болбогондугун билүү үчүн ички иликтөө жүргүзгөн. ички жумуш бирок эч кандай далил таба алган жок. Сорокин инфраструктурага бир нече кызматкерлердин гана мүмкүнчүлүгү бар экенин баса белгиледи; андан бери кирүү жокко чыгарылды.
Башкы директор алардын иликтөөлөрү эч кандай натыйжа бербегени менен, алар жаңы коопсуздук чараларын ишке ашырып, бул маселе боюнча укук коргоо органдары менен кызматташып жатканын белгилейт.
3Commas кардарлардын API ачкычтарын ачыкка чыгарды деген айыптар бир нече жума мурун интернетте пайда болгон жана 3Commas өкүлдөрү ага эч кандай тиешеси жок экенин айтышкан. Алар кардарлар деп ырасташкан фишингдин айынан каражат жоготкон кол салуулар. Бирок, кардарлардын көбү эч кандай фишинг веб-сайттары менен иштешпегенин айтышкан. Крипто коомчулугунун бир нече маанилүү мүчөлөрү, анын ичинде Башкы имараты, 3Commas колдонуучуларына API ачкычтарын тармактан алып салууну сунушташты.
Булак: https://crypto.news/anonymous-hackers-obtain-and-release-100000-3commas-api-keys/