3逗号数据泄漏确认； 黑客威胁要发布超过 100 万个泄露的 API 密钥
简单来说
100,000Commas 泄露了超过 3 个 API 密钥。
该公司确认泄露的数据是合法的，并联系交易所以撤销与 3Commas 相关的密钥。
3Commas 客户面临数据泄露，未来几天可能会在线发布数千个 API 密钥。
今天早些时候，推特用户和链上侦探 扎克XBT 调查了 3Commas 数据泄漏。 黑客可以访问包含超过 100 万个 API 密钥的数据库，他们计划在未来几天内在线发布该数据库。
自从知道情况的严重性以来，联邦调查局已经开始 调查 进入数据泄漏。 CoinDesk 报道称，FBI 辛辛那提外勤办公室的特工已就泄密事件联系了两名 3Commas 用户。
3Commas 是一家承诺“彻底改变人们投资和交易方式的公司”。 它为主要的加密货币交易所提供加密货币交易机器人，包括 Binance、Coinbase KuCoin 和 Crypto.com。 然而，有人说该平台并不像它承诺的那样安全。 本月初，3Commas 用户 开始报告 “在他们的 CEX 账户上进行未经授权的交易。” 然而，该公司否认有任何不当行为，并将客户损失资金归咎于网络钓鱼。 截至 20 月 14.8 日，共有至少 44 万美元从 XNUMX 人身上被盗。
根据有权访问数据库的人的消息，泄漏不是由错误或漏洞引起的，但据称 3Commas 应对此负责。 他们声称 3Commas“将您的信息卖给了出价最高的人。”
“这是 Binance 和 KuCoin 的一些副本——由 3commas 员工提供的交易 api 我们拥有整个数据库，当我们完成对你的个人信息的过滤后，我们将泄露它，所以人们不会被 doxed，我们只会发布 api 密钥”
黑客写道。
ZachXBT 和后来的 3Commas 都确认至少有一些 API 密钥是合法的； 有些已经被用来获取人们的资金。 受害者已确认他们的 API 密钥在列表中。 根据黑客的说法，情况可能已经更糟了，因为据报道他们“可以访问超过 XNUMX 亿美元的 API”。 黑客声称他们“没有使用它们 [并且] 只是想给大家一个低级的教训，而不是一个沉重的教训。”
3Commas 终于承认发生了泄密事件，但它否认有任何不当行为或黑客攻击是“内部工作”的可能性，声称没有找到证据。 根据 3Commas 的声明，“少数技术员工可以访问基础设施”，公司已采取措施取消他们的访问权限。
“我们已经看到了黑客的信息，可以确认文件中的数据是真实的。 我们已立即采取行动，要求币安、Kucoin 和其他受支持的交易所撤销所有与 3Commas 相关的密钥，”3Commas 今天早些时候发推文说。
随着越来越多的 3Commas 客户面临可能的数据泄露，这是否太少、太晚还有待观察。 不过，黑客提出了一个重要问题：你的加密资产真的安全吗？ Luna 崩盘、3AC 崩盘、Alameda Research 和 FTX 崩盘只是今年动摇加密货币领域的一些重大事件。
相关文章：
免责声明
在与行 信托项目指南，请注意，本页提供的信息无意且不应被解释为法律、税务、投资、财务或任何其他形式的建议。 重要的是，仅投资您可以承受损失的金额，并在有任何疑问时寻求独立的财务建议。 如需了解更多信息，我们建议您参阅条款和条件以及发行人或广告商提供的帮助和支持页面。 MetaversePost 致力于提供准确、公正的报告，但市场状况如有变更，恕不另行通知。
关于作者
卡罗琳娜（Karolina）是一位作家和记者，拥有文学研究背景。 她热爱令人兴奋的技术解决方案和艺术，并且 NFT通常是两者的完美结合。 工作之余，她是一名植物妈妈、复古时尚爱好者和游戏玩家。
更多文章
卡罗琳娜（Karolina）是一位作家和记者，拥有文学研究背景。 她热爱令人兴奋的技术解决方案和艺术，并且 NFT通常是两者的完美结合。 工作之余，她是一名植物妈妈、复古时尚爱好者和游戏玩家。
