Белгилүү 3Commas API алсыздыгынын натыйжасында эң ири крипто-биржадагы Binance (BNB) депозиттерин жок дегенде эки трейдер жоготту
мазмуну
Тажрыйбалуу покер оюнчусу жана Твиттерде 280,000 XNUMX жолдоочусу бар соодагер Binance (BNB)деги депозиттери жок болуп кеткенин аныкташкан. Алардын жоготуулары октябрдын орто ченинде ачылган алсыздыкка байланыштуу болушу керек окшойт.
Хакерлер Binance (BNB) аккаунттарын бутага алышат: Ким коркунучта?
Worldpokerdeals порталынын негиздөөчүсү Родион Лонганын билдирүүсүнө ылайык, Binance (BNB) колдонуучулары 3Commas соода ботунун API инструменттеринин белгилүү алсыздыгы аркылуу чабуулчулар тарабынан аккаунттарын өчүрүп салышкан. Анын жоготуулары Binance USD (BUSD) стабилкоиндеринде 450,000 XNUMX долларга бааланган.
@cz_binan менен @BinanceRussian Менин каттоо эсебим ушул окуяга окшош 3 үтүр API агып чыгуусу аркылуу жаңы эле пайдаланылган https://t.co/89TvsiV3H9
Сураныч, жардам бериңиз. 450 миң автобус жоголду
— Родион Лонга (@LongaRodion) December 9, 2022
Лонга акыркы 3 айда 11Commas соода бот API колдонбогонун эске салды, андыктан фишингдик чабуул болушу мүмкүн эмес. Ал тургай, анын Binance эсебинде API туташуусу орнотулганын унутуп койгон.
Дээрлик бир эле учурда, ушундай эле маселе Твиттерде @coinmamba тарабынан кеткен жашыруун соодагер тарабынан билдирилди. Соода ардагери өзүнүн API'син 3Commas кызматтарына гана туташтырганын жана факты жөнүндө унутуп калганын айтты.
Ал дароо Binance (BNB) командасына маселени билдирди жана компенсация сурады. Бирок, анын негизги мотивациясы платформаны мындай чабуулдардын кайталанбашы үчүн чара көрүүгө мажбурлоо экенин айтты.
Binance (BNB) жабыр тарткан соодагердин операцияларын чектейт, эмне үчүн
Чанпэн "CZ" Чжао жооп Коинмамбага кайрылып, анын иши Binance's SAFU компенсация программасына жарамдуу боло албасын, анткени бул кыянаттык үчүн жагымдуу мүмкүнчүлүктөрдү ачышы мүмкүн экенин айтты:
Мамба, колдонуучулар өздөрүнүн API ачкычтарын уурдабаганына ынануу үчүн дээрлик эч кандай жол жок. Соодалар сиз түзгөн API ачкычтары аркылуу жасалды. Болбосо, биз жөн гана колдонуучулардын API ачкычтарын жоготушу үчүн төлөйбүз. Сиз түшүнөсүз деп үмүттөнөбүз.
Бир нече сааттын ичинде, Coinmamba анын Binance (BNB) эсеби "чыгарып алуу гана" режимине коюлганын ачты. Ал CZ тарабынан жок кылынган твиттин скриншоту менен бөлүштү, анда Binance башкы директору соодагерди "акылсыз" деп атады жана бардык кырдаалды "эки тараптуу жүрүш" деп атады.
Коинмамба аккаунт "анын твиттеринен" улам чектелген деген жыйынтыкка келген.
Буга чейин U.Today жазгандай, 2022-жылдын октябрь-ноябрь айларында бир катар отчеттор крипто Твиттерди каптап кеткен: соодагерлер чабуулчулар Binance аккаунттары аркылуу 3Commas API колдоно баштаганын байкашкан.
Расмий билдирүүсүндө, 3Commas командасы колдонуучуларды капталында эч кандай ачкычтар агып кетпегенине ишендирди.
Булак: https://u.today/hack-alert-binance-accounts-still-vulnerable-to-3commas-api-flaw-traders-say