Anonieme groep publiceert 3Commas API-sleutels van Binance- en KuCoin-gebruikers

• Anonieme groep publiceerde API-sleutels van Binance en KuCoin
• De groep beweert dat deze API-sleutels zijn verkocht aan de hoogste bieder

3Commas, de grootste software voor cryptohandel, staat weer in het nieuws vanwege API-sleutel lekt. Deze keer zijn de gelekte API-sleutels gepubliceerd en circuleren ze op sociale mediaplatforms. En deze sleutels zijn van gebruikers van Binance en KuCoin.

Dit nieuws komt met name nadat 3Commas herhaaldelijk weigerde te erkennen dat er een API-lek was opgetreden, waarbij het bedrijf dergelijke claims een FUD noemde.

3Commas lekken een insider job?

Volgens een bericht op Pastebin zou 3Commas de informatie van gebruikers hebben verkocht aan de hoogste bieder. De post beweert ook dat het lek niet het gevolg was van een code-exploit. Bovendien plaatste de anonieme groep kleine gegevens over de gelekte API-sleutels, eraan toevoegend dat er de komende dagen nog 100,000 API-sleutels zullen worden gepubliceerd.

De post dit artikel lezen,

"handel api's geleverd door 3commas-medewerkers, we hebben de hele database, we zullen deze lekken als we klaar zijn met het filteren van uw persoonlijke informatie, zodat mensen niet doxxed worden, we zullen alleen de api-sleutels vrijgeven."

3Commas API-lekgeschiedenis

3Commas is een extensie waarmee handelaren hun handelsactiviteiten kunnen automatiseren door hun API's aan hun beurzen te koppelen. Het platform kwam in de schijnwerpers November nadat verschillende gebruikers beweerden hun geld te hebben verloren als gevolg van API-lekken. Bovendien is de hoeveelheid geld die hierdoor verloren gaat in miljoenen, waarbij elke dag meer gebruikers beweren er het slachtoffer van te zijn geworden.

Bovendien waren er sindsdien ook meldingen dat dit lek een insiderjob was. 3Commas heeft echter heftig weerlegd dergelijke beweringen, vermelding,

“Er is geen API-lek op 3Commas. Hier is een verklaring over deze FUD (...) We hebben slachtoffers aangemoedigd om aangifte te doen bij de politie, zodat uitwisselingen voor de KYC-account kunnen worden onderzocht, waardoor deze transacties worden uitgevoerd om geld op te sporen en terug te sturen naar de gebruiker.

Over de lekken gesproken, oprichter en CEO van Binance, zei Changpeng Zhao oftewel CZ op Twitter:

“Ik ben er redelijk zeker van dat er wijdverspreide API-sleutellekken zijn van 3Commas. Als je ooit een API-sleutel in 3Commas hebt geplaatst (van welke centrale dan ook), schakel deze dan onmiddellijk uit. Blijf #SAFU.”