Peretas anonim mendapatkan dan merilis 100,000 kunci API 3Commas

Beberapa laporan menunjukkan bahwa kunci API ditautkan ke bursa terkemuka, termasuk Binance, Kucoin, ekstensi OKX, dan Coinbase. Bahkan, setelah bocoran tersebut, ada laporan dari pengguna 3Commas yang mengklaim telah melihat kunci API mereka di dokumen yang dipublikasikan. 

Dalam beberapa minggu terakhir, telah ada belasan keluhan dari pengguna 3Commas yang mengklaim kunci API mereka digunakan untuk melakukan perdagangan tanpa persetujuan mereka. Banyak pelanggan kehilangan sejumlah besar dana dari pelanggaran tersebut. Laporan menunjukkan pengguna kehilangan sekitar $6 juta untuk penyerang tersebut sejak Oktober.

CEO 3Commas mengonfirmasi bahwa kunci API adalah asli

Yuriy Sorokin, CEO dari CEO 3Commas, dikonfirmasi bahwa kunci API yang bocor itu asli. Sorokin menyebutkan bahwa perusahaan telah menginformasikan bursa termasuk Binance dan Kucoin, untuk menghapus informasi tersebut.

Menurut tweet Sorokin, ketika keluhan muncul beberapa minggu lalu, jaringan tersebut menyelidiki secara internal untuk melihat apakah itu benar. pekerjaan orang dalam tetapi kabarnya tidak menemukan bukti apapun. Sorokin menyoroti bahwa hanya sedikit karyawan yang memiliki akses ke infrastruktur; akses sejak itu telah dicabut. 

CEO mencatat bahwa meskipun penyelidikan mereka tidak membuahkan hasil, mereka menerapkan langkah-langkah keamanan baru dan bekerja sama dengan penegak hukum dalam masalah tersebut. 

Tuduhan bahwa 3Commas membocorkan kunci API pelanggan muncul secara online beberapa minggu yang lalu, dan perwakilan 3Commas membantah terlibat dengannya. Mereka mengklaim bahwa pelanggan kehilangan dana karena phishing serangan. Namun, sebagian besar pelanggan mengklaim bahwa mereka tidak berinteraksi dengan situs web phishing apa pun. Beberapa anggota penting komunitas crypto, termasuk CEO Binance, telah menyarankan pengguna 3Commas untuk menghapus kunci API mereka dari jaringan.

Ikuti Kami di Google Berita