בוט המסחר בקריפטו 3Commas מאשר את הטענות שהפלטפורמה שלו נפגעה ונתוני משתמשים דלפו.
מנכ"ל 3Commas, יורי סורוקין אשר פרצת האבטחה, ואמרה שמפתחות API (ממשק תוכניות יישומים) נגנבו לאחר שמנכ"ל Binance, Changpeng Zhao, מוזהר משקיעים על המצב.
"ראינו את ההודעה של ההאקר ויכולים לאשר שהנתונים בקבצים נכונים. כפעולה מיידית, ביקשנו מ-Binance, Kucoin ובורסות נתמכות אחרות לבטל את כל המפתחות שהיו מחוברים ל-3Commas."
בשבוע שעבר, חוקר השרשרת ZachXBT אומר הוא קיבל הודעה ממשתמש אנונימי בטוויטר שטוען שיש לו יותר מ-100,000 מפתחות API של משתמשי 3Commas.
"לפני שש שעות חשבון שלח לי הודעה ושלח באמצעות [בסיס נתונים] עם מפתחות API של משתמשי 3Commas. התחלתי לעבוד כדי לאמת את תקפותו ושיתפתי במהירות את המידע עם חילופי הדברים. נראה שהם יפרסמו את מסד הנתונים המלא של משתמשי 3Commas בקרוב."
בנובמבר נפוצו טענות ברשתות החברתיות לפיהן עובדי המשרד גונבים את מפתחות ה-API. בזמנו, 3Commas הנפיק א הצהרה אומרים ששחקנים רעים העלו האשמות שווא תוך שימוש בראיות בדוקות.
"אנחנו רואים כעת אנשים בטוויטר וב-YouTube שמפיצים צילומי מסך מזויפים של יומני Cloudflare בניסיון לשכנע אנשים שהייתה פגיעות בתוך 3Commas ושהיינו חסרי אחריות מספיק כדי לאפשר גישה פתוחה לנתוני משתמשים וקובצי יומן."
סורוקין ממשיך ומתייחס לטענות שעובדי 3Commas עומדים מאחורי ההדלפה.
"עשינו כל שביכולתנו כדי לחקור עבודה פנימית, מכיוון שזה תמיד היה תרחיש אפשרי ונמצא ברשימת המעקב שלנו, אבל הוכחה לעבודה פנימית לא נמצאה. רק למספר קטן של עובדים טכניים הייתה גישה לתשתית ופעלנו מאז ה-19 בנובמבר כדי להסיר את הגישה שלהם".
לדבריו, המשרד מיישם כעת אמצעי אבטחה חדשים ופותח בחקירה מלאה הכוללת את אכיפת החוק.
"אנו מצטערים שזה הגיע עד כה ונמשיך להיות שקוף בתקשורת שלנו סביב המצב".
אל תחמיץ פעימה - הירשם כדי לקבל התראות דואר אלקטרוני על קריפטו ישירות לתיבת הדואר הנכנס שלך
לבדוק פעולת מחיר
עקבו אחרינו ב טויטר, פייסבוק ו מברק
לגלוש התערובת היומית הודל
הצהרת אחריות: הדעות שהביעו ב"דיילי הודל "אינן ייעוץ להשקעה. על המשקיעים לעשות את בדיקת הנאותות שלהם לפני שהם מבצעים השקעות בסיכון גבוה בביטקוין, בקריפטו או בנכסים דיגיטליים. לידיעתך, ההעברות והעסקאות שלך הינן על אחריותך בלבד, וכל הפסד שאתה עלול להיגרם הוא באחריותך. ה- Daily Hodl אינו ממליץ על קנייה או מכירה של cryptocurrencies או נכסים דיגיטליים, וגם ה- Daily Hodl אינו יועץ השקעות. שימו לב כי ה- Daily Hodl משתתף בשיווק שותפים.
תמונה מומלצת: Shutterstock/jovan vitanovski/Sensvector
מקור: https://dailyhodl.com/2022/12/30/privacy-of-100000-crypto-traders-compromised-as-trading-bot-firm-confirms-hack-after-warning-from-changpeng-zhao/