Hackers anônimos obtêm e liberam 100,000 chaves de API 3Commas

Vários relatórios indicam que as chaves de API estão vinculadas a trocas proeminentes, incluindo Binance, Kucoin, OK X e Coinbase. De fato, após o vazamento, houve relatos de usuários do 3Commas alegando ter localizado suas chaves de API no documento publicado. 

Nas últimas semanas, houve dezenas de reclamações de usuários da 3Commas que afirmam que suas chaves de API foram usadas para executar negociações sem seu consentimento. Muitos clientes perderam grandes quantias de dinheiro com essas violações. Os relatórios indicam que os usuários perderam cerca de US$ 6 milhões para esses invasores desde outubro.

CEO da 3Commas confirma que chaves de API são autênticas

Yuriy Sorokin, CEO da 3Commas CEO, confirmado que as chaves de API vazadas eram autênticas. Sorokin mencionou que a empresa já havia informado as bolsas, incluindo Binance e Kucoin, para remover as informações.

De acordo com os tweets de Sorokin, quando as reclamações surgiram algumas semanas atrás, a rede investigou internamente para ver se era um trabalho interno mas supostamente não encontrou nenhuma prova. Sorokin destacou que apenas alguns funcionários tiveram acesso à infraestrutura; o acesso já foi revogado. 

O CEO observa que, embora suas investigações não tenham dado frutos, eles implementaram novas medidas de segurança e estão cooperando com as autoridades no assunto. 

As acusações de que a 3Commas vazou as chaves de API dos clientes surgiram online semanas atrás, e os representantes da 3Commas negaram qualquer envolvimento com isso. Eles alegaram que os clientes fundos perdidos por causa de phishing ataques. No entanto, a maioria dos clientes afirmou que não interagiu com nenhum site de phishing. Vários membros importantes da comunidade criptográfica, incluindo o CEO da Binance, aconselharam os usuários do 3Commas a remover suas chaves de API da rede.

Siga-nos no Google Notícias