3Commas zouginn API Schlësselen Leck nodeems anon Datebank opgedeckt

3 Kommen, a Krypto Handelssignal Provider, huet endlech e rezenten Attack bestätegt, deen Dausende vu Benotzer API Schlësselen kompromittéiert gesinn huet.

De Grënner a CEO vun der Plattform Yuri Sorokin huet dës Tatsaach e Mëttwoch unerkannt nodeems et erauskoum datt en anonyme Benotzer eng Lëscht vun API-Schlësselen kritt huet verbonne mat 3Commas Benotzer.


Sicht Dir no séier Neiegkeeten, Hot-Tipps a Maartanalysen?

Registréiert Iech fir den Invezz Newsletter, haut.

Dem Sorokin seng Erlaabnes vun engem Attack a potenziell Belaaschtung vun Zéngdausende vu Benotzer geet vun der Behaaptung vu senger Firma an de leschte Wochen of, datt d'API Leck aus Phishing-Attacke resultéiert, déi eng Zuel vun eenzelne Benotzer beaflossen.

3Commas erkennt API Schlëssel Leck

Sorokin sot an enger tweeted Ausso Mëttwoch datt seng Firma déi anonym gedeelt API Schlësselen Datebank ënnersicht huet a fonnt datt se richteg sinn. No der 3Commas CEO, der Plattform direkt gefrot ënnerstëtzt Krypto Austausch, dorënner Binance a KuCoin, fir all API-Schlësselen, déi mam Handelsbot verbonne sinn, zréckzekréien.

3Commas hätten och angeblech net fonnt datt de Leck eng bannescht Aarbecht ass, och wann et Transparenz viru viru versprach huet.

Op-Kette sleuth ZachXBT, deen gesot hien huet d'Authentizitéit vun e puer vun de Schlësselen verifizéiert nodeems hien 3Commas Benotzergrupp konsultéiert huet, bemierken:

"3Commas hunn endlech de Leck unerkannt, awer de Schued war scho gemaach. Zënter Wochen hu si seng Benotzer zouginn an null Verantwortung ugeholl.

Ier de Sorokin op Twitter geholl huet fir de Leck op seng Firma ze bestätegen, huet de Binance CEO Changpeng Zhao Benotzer gewarnt, déi jeemools hir API Schlësselen op 3Commas gesat hunn, se direkt auszeschalten. Zhao bemierkt datt hie gegleeft datt et e verbreet API Schlëssel Leck vun der Krypto Plattform wier.

3Commas Benotzer hunn Verloschter vun $ 22 Millioune verbonne mat der Leck gemellt.

Quell: https://invezz.com/news/2022/12/29/3commas-admits-to-api-keys-leak-after-anon-reveals-database/