3Commasのデータ漏洩が確認されました。 ハッカーは、漏洩した 100 万を超える API キーを公開すると脅迫しています
簡単に言えば
100,000Commas から 3 を超える API キーが流出しました。
同社は、漏洩したデータが正当であることを確認し、取引所に連絡して 3Commas に接続されたキーを無効にします。
3Commas の顧客はデータ漏洩に直面しており、数千の API キーが数日中にオンラインで公開される可能性があります。
今日の初め、Twitter ユーザーとオンチェーンの探偵 Zachxbt 3Commas のデータ漏洩を調査しました。 ハッカーは、100 万を超える API キーを含むデータベースにアクセスでき、数日中にデータベースをオンラインで公開することを計画しています。
事態の深刻さが分かったので、FBIが動き始めた 調査 データ漏洩に。 CoinDesk は、FBI のシンシナティ フィールド オフィスのエージェントが、リークに関連して 3 人の XNUMXCommas ユーザーに連絡したと報告しています。
3Commas は、「人々の投資と取引の方法に革命を起こす」ことを約束している会社です。 Binance、Coinbase KuCoin、Crypto.com などの主要な仮想通貨取引所向けの仮想通貨取引ボットを提供しています。 ただし、プラットフォームは約束されているほど安全ではないという話があります. 今月初め、3Commas ユーザー レポートを開始しました 「CEXアカウントでの不正取引」。 しかし、同社は不正行為を否定し、顧客が資金を失ったのはフィッシングだと非難した. 20 月 14.8 日の時点で、合計で少なくとも 44 万ドルが XNUMX 人から盗まれました。
データベースにアクセスできる人物からのメッセージによると、リークはバグやエクスプロイトによって引き起こされたものではありませんが、3Commas がその責任を負っているとされています。 彼らは、3Commas が「あなたの情報を最大の入札者に売った」と主張しています。
「Binance と KuCoin のコピーがいくつかあります。3commas のスタッフが提供する取引 API です。データベース全体を持っています。あなたの個人情報のフィルタリングが完了したら、それを漏らします。人々が暴露されないように、API キーのみを公開します。 、」
ハッカーは書いた。
ZachXBT とその後の 3Commas の両方が、API キーの少なくとも一部が正当であることを確認しました。 一部はすでに人々の資金にアクセスするために使用されています。 被害者は、自分の API キーがリストに載っていることを確認しています。 ハッカーによると、彼らは「API で XNUMX 億ドル以上にアクセスできる」と伝えられているため、状況はさらに悪化していた可能性があります。 ハッカーは、「それらを使用せず、難しいことではなく、低レベルのレッスンをすべての人に教えたかっただけです」と主張しています。
3Commas は最終的にリークが発生したことを認めましたが、不正行為やハッキングが「内部の仕事」であった可能性を否定し、証拠は見つからなかったと主張しています。 3Commas の声明によると、「少数の技術系従業員がインフラストラクチャにアクセスできた」ため、同社は彼らのアクセスを削除する措置を講じています。
「ハッカーのメッセージを見て、ファイル内のデータが真実であることを確認できました。 緊急の措置として、Binance、Kucoin、およびその他のサポートされている取引所に対して、3Commas に接続されていたすべてのキーを取り消すよう要請しました」と 3Commas は本日ツイートしました。
3Commas の顧客がデータ漏洩の可能性に直面しているため、少なすぎるか遅すぎるかはまだわかりません。 しかし、ハッカーは 3 つの重要な問題を提起しています: あなたの暗号資産は本当に安全ですか? Luna のクラッシュ、XNUMXAC のクラッシュ、Alameda Research と FTX のクラッシュは、今年だけでも仮想通貨業界を揺るがした主要なイベントのほんの一部です。
関連記事:
免責事項
に沿って トラストプロジェクトのガイドライン, このページで提供される情報は、法律、税金、投資、財務、またはその他の形式のアドバイスを目的としたものではなく、そのように解釈されるべきではないことに注意してください。 損失しても許容できる金額のみを投資し、疑問がある場合は独立した財務上のアドバイスを求めることが重要です。 詳細については、利用規約のほか、発行者または広告主が提供するヘルプおよびサポート ページを参照することをお勧めします。 MetaversePost は正確で公平なレポートに努めていますが、市場の状況は予告なく変更される場合があります。
著者について
カロリーナは文学研究の背景を持つ作家兼ジャーナリストです。 彼女はエキサイティングなテクノロジー ソリューションとアートが大好きで、 NFT多くの場合、この XNUMX つが完全に融合したものになります。 仕事以外では、彼女は植物の母親であり、ヴィンテージ ファッション愛好家であり、ゲーマーでもあります。
より多くの記事カロリーナは文学研究の背景を持つ作家兼ジャーナリストです。 彼女はエキサイティングなテクノロジー ソリューションとアートが大好きで、 NFT多くの場合、この XNUMX つが完全に融合したものになります。 仕事以外では、彼女は植物の母親であり、ヴィンテージ ファッション愛好家であり、ゲーマーでもあります。