3逗號數據洩漏確認； 黑客威脅要發布超過 100 萬個洩露的 API 密鑰
簡單來說
100,000Commas 洩露了超過 3 個 API 密鑰。
該公司確認洩露的數據是合法的，並聯繫交易所以撤銷與 3Commas 相關的密鑰。
3Commas 客戶面臨數據洩露，未來幾天可能會在線發布數千個 API 密鑰。
今天早些時候，推特用戶和鏈上偵探 扎克XBT 調查了 3Commas 數據洩漏。 黑客可以訪問包含超過 100 萬個 API 密鑰的數據庫，他們計劃在未來幾天內在線發布該數據庫。
自從知道情況的嚴重性以來，聯邦調查局已經開始 調查 進入數據洩漏。 CoinDesk 報導稱，FBI 辛辛那提外勤辦公室的特工已就洩密事件聯繫了兩名 3Commas 用戶。
3Commas 是一家承諾“徹底改變人們投資和交易方式的公司”。 它為主要的加密貨幣交易所提供加密貨幣交易機器人，包括 Binance、Coinbase KuCoin 和 Crypto.com。 然而，有人說該平台並不像它承諾的那樣安全。 本月初，3Commas 用戶 開始報導 “在他們的 CEX 賬戶上進行未經授權的交易。” 然而，該公司否認有任何不當行為，並將客戶損失資金歸咎於網絡釣魚。 截至 20 月 14.8 日，共有至少 44 萬美元從 XNUMX 人身上被盜。
根據有權訪問數據庫的人的消息，洩漏不是由錯誤或漏洞引起的，但據稱 3Commas 應對此負責。 他們聲稱 3Commas“將您的信息賣給了出價最高的人。”
“這是 Binance 和 KuCoin 的一些副本——由 3commas 員工提供的交易 api 我們擁有整個數據庫，當我們完成對你的個人信息的過濾後，我們將洩露它，所以人們不會被 doxed，我們只會發布 api 密鑰”
黑客寫道。
ZachXBT 和後來的 3Commas 都確認至少有一些 API 密鑰是合法的； 有些已經被用來獲取人們的資金。 受害者已確認他們的 API 密鑰在列表中。 根據黑客的說法，情況可能已經更糟了，因為據報導他們“可以訪問超過 XNUMX 億美元的 API”。 黑客聲稱他們“沒有使用它們 [並且] 只是想給大家一個低級的教訓，而不是一個沉重的教訓。”
3Commas 終於承認發生了洩密事件，但它否認有任何不當行為或黑客攻擊是“內部工作”的可能性，聲稱沒有找到證據。 根據 3Commas 的聲明，“少數技術員工可以訪問基礎設施”，公司已採取措施取消他們的訪問權限。
“我們已經看到了黑客的信息，可以確認文件中的數據是真實的。 我們已立即採取行動，要求幣安、Kucoin 和其他受支持的交易所撤銷所有與 3Commas 相關的密鑰，”3Commas 今天早些時候發推文說。
隨著越來越多的 3Commas 客戶面臨可能的數據洩露，這是否太少、太晚還有待觀察。 不過，黑客提出了一個重要問題：你的加密資產真的安全嗎？ Luna 崩盤、3AC 崩盤、Alameda Research 和 FTX 崩盤只是今年動搖加密貨幣領域的一些重大事件。
相關文章：
免責聲明
在與線 信託專案指南，請注意，本頁提供的資訊無意且不應被解釋為法律、稅務、投資、財務或任何其他形式的建議。 重要的是，僅投資您可以承受損失的金額，並在有任何疑問時尋求獨立的財務建議。 如需了解更多信息，我們建議您參閱條款和條件以及發行人或廣告商提供的幫助和支援頁面。 MetaversePost 致力於提供準確、公正的報告，但市場狀況如有變更，恕不另行通知。
關於作者
卡羅琳娜（Karolina）是一位作家和記者，擁有文學研究背景。 她熱愛令人興奮的技術解決方案和藝術，並且 NFT通常是兩者的完美結合。 工作之餘，她是一名植物媽媽、復古時尚愛好者和遊戲玩家。
更多文章
卡羅琳娜（Karolina）是一位作家和記者，擁有文學研究背景。 她熱愛令人興奮的技術解決方案和藝術，並且 NFT通常是兩者的完美結合。 工作之餘，她是一名植物媽媽、復古時尚愛好者和遊戲玩家。
