Anonieme hackers verkrijgen en geven 100,000 3Commas API-sleutels vrij

Verscheidene meldt aangeven dat API-sleutels zijn gekoppeld aan prominente exchanges, waaronder Binance, Kucoin, OKX-extensie en Coinbase. Na het lek waren er zelfs meldingen van 3Commas-gebruikers die beweerden hun API-sleutels in het gepubliceerde document te hebben gezien. 

Die zijn er de afgelopen weken tientallen klachten van 3Commas-gebruikers die beweren dat hun API-sleutels zijn gebruikt om transacties uit te voeren zonder hun toestemming. Veel klanten verloren grote hoeveelheden geld door die inbreuken. De rapporten geven aan dat de gebruikers sinds oktober ongeveer $ 6 miljoen aan dergelijke aanvallers zijn kwijtgeraakt.

De CEO van 3Commas bevestigt dat de API-sleutels authentiek zijn

Yuriy Sorokin, de CEO van 3Commas CEO, bevestigd dat de gelekte API-sleutels authentiek waren. Sorokin zei dat het bedrijf al uitwisselingen, waaronder Binance en Kucoin, had geïnformeerd om de informatie te verwijderen.

Volgens de tweets van Sorokin heeft het netwerk, toen de klachten een paar weken geleden opdoken, intern onderzocht of het een actie van binnenuit maar vond naar verluidt geen enkel bewijs. Sorokin benadrukte dat slechts enkele werknemers toegang hadden tot de infrastructuur; de toegang is inmiddels ingetrokken. 

De CEO merkt op dat hoewel hun onderzoek geen vruchten afwerpt, ze nieuwe veiligheidsmaatregelen hebben geïmplementeerd en samenwerken met wetshandhavers in deze zaak. 

De beschuldigingen dat 3Commas de API-sleutels van klanten heeft gelekt, doken weken geleden online op en vertegenwoordigers van 3Commas ontkenden elke betrokkenheid daarbij. Ze beweerden dat klanten verloren geld als gevolg van phishing aanvallen. De meeste klanten beweerden echter dat ze geen interactie hadden met phishingwebsites. Verschillende belangrijke leden van de cryptogemeenschap, waaronder de Binance CEO, hebben gebruikers van 3Commas geadviseerd hun API-sleutels van het netwerk te verwijderen.

Volg ons op Google Nieuws