- 3Commas'ın API anahtarı sızıntıları daha fazla insanın para kaybetmesine neden oldu.
- Binance, etkili bir şekilde engellemediği takdirde uygulamayı borsadan engelleyecek.
3Commas gibi üçüncü taraf uygulamaların API anahtarlarının sızdırılmasının ardından daha fazla kullanıcı para kaybediyor. Twitter kullanıcısı CoinMamba'nın dahil olduğu yakın tarihli bir dava, Binance'i bu konuyu düşünmeye sevk etti 3Commas'ı engelleme' Şirketin API sızıntılarına bir son vermemesi halinde platformuna erişim.
Bunu kendi içimizde tartıştık. API anahtarı sızıntılarını kendi taraflarında düzeltmenin iyi yolları yoksa, tüm 3Comma erişimini engelleyebiliriz.
- CZ 🔶 Binance (@cz_binance) 9 Aralık 2022
Binance, kullanıcının özel API (Uygulama Programlama Arayüzü) anahtarlarını açıkladıktan sonra tazminat almaya hakkı olmadığına inanıyordu.
3Commas API anahtarı sızıntıları ve vakaları yeni değil, ancak artan vakalar, Binance veya başka bir borsadaki otomatik ticaret platformunu kullanan herkesi alarma geçirmelidir.
Binance ve 3Commas anlaşmazlığa düştü
Kasım ayında Binance CEO'su Changpeng Zhao (CZ) uyardı: Kullanıcılara kullanılmayan API anahtarlarını silmeleri konusunda bilgi vererek Skyrex ve 3Commas'ı kullanırken dikkatli olmalarını istedi.
API anahtarını 3. taraf platformlarla (Skyrex ve 3commas) paylaşan ve hesaplarında beklenmeyen ticaret yapan en az 3 kullanıcı vakası gördük. Daha önce böyle bir platform kullandıysanız, güvende olmak için API anahtarlarınızı silmenizi şiddetle tavsiye ederim. 🙏
- CZ 🔶 Binance (@cz_binance) 14 Kasım 2022
3Commas aynı dönemde diğer borsaların kullanıcılarını da etkileyen phishing saldırılarıyla da mücadele ettiklerini belirtti. Özellikle iflas etmiş olan FTX borsasının kullanıcıları, kimlik avı saldırıları nedeniyle 6 milyon dolardan fazla kaybetti ancak borsa bunları telafi etti.
Ancak Binance, bunun mutlaka phishing saldırıları değil, 3Commas tarafından yapılan API anahtarı sızıntıları olduğunu iddia etti. Ancak 3Commas'ın kurucusu ve CEO'su Yuriy Sorokin, bunların Binance dahil herkesi etkileyebilecek kimlik avı saldırıları olduğunu iddia etti.
Aslında CZ'nin duruşunu 3Commas'ın devralmasına karşı FUD olarak gösterdi ve Alameda Research'ün geride bıraktığı hisse senedini Binance'e teklif etmeye hazır olduğunu söyledi. İflas eden Alameda Research, 3Commas'a 3 milyon dolar yatırım yapmıştı.
Her ne kadar API anahtarlarını silmemekten CoinMamba kullanıcısı sorumlu olsa da, şirketlerin tepkisi de etkileyici değildi. Binance o zamandan beri CoinMamba'nın hesabını şu şekilde kısıtladı: yalnızca para çekme moduKullanıcının Binance'in müşteri hizmetlerine yönelik tehdidine atıfta bulunarak.
Evet, @cz_binance Tweetlerim yüzünden Binance hesabımı kapattım. Ne diyeceğimi bilemiyorum. Bu kabul edilemez ve eminim ki çoğunuz bu konuda benimle aynı fikirde olacaksınız.
- CoinMamba (@coinmamba) 9 Aralık 2022
Güvende kalın ve fonlarınızı koruyun
CZ ayrıca, API anahtarı sızıntısını durdurmazsa 3Commas'ın erişimini dahili olarak engellemeyi kabul ettiklerini belirtti.
Binance'in 3Commas'ın erişimini engelleme önerisi daha fazla kaybı önleyebilir ancak kullanıcıların API anahtarları konusunda daha dikkatli olması gerekiyor. İşlemlerinizle etkileşime girmesine izin verdiğiniz üçüncü taraf uygulamalara karşı ekstra dikkatli olun.
Kaynak: https://ambcrypto.com/binance-threatens-to-cut-off-3commas-access-to-its-platform-heres-why/