3Commas, şirketin platform kullanıcılarının para ve dijital varlıklarını kaybetmesine neden olan bir saldırıya yol açan bir ihlale maruz kaldığını duyurdu. Geçen hafta yayınlanan rapora göre, trader'ların söz konusu ihlal sırasında kümülatif olarak 22 milyon $ kaybettiği söylendi. Bu duyuru, anonim bir kullanıcının platform kullanıcılarına ait 100'den fazla API anahtarını serbest bırakması ve bunları çeşitli çevrimiçi bloglarda yayınlamasının ardından geldi.
Şirketin CEO'su açıklamada geri adım attı
3Commas başlangıçta, güvenlikleri eşit düzeyde olduğu için hatanın kendilerinden kaynaklanmadığını iddia etmişti. Platformun CEO'su, kullanıcıların kimlik avı bağlantılarıyla hedef alınmış olabileceğini iddia ederken aynı düşünceyi tekrarlamak için Twitter'a gitti. Ancak, son güncelleme CEO Yuriy Sorokin'i yaptı. sarfınazar etmek yayınlanan API anahtarlarının yasal olduğunu iddia eden ifadesinde. Yayınlanan dosyalardaki verilerin doğru olduğundan ve şirketin açığa çıkmasına izin verdiği için üzgün olduğundan bahsetti.
Bundan böyle kullanıcılarla açık iletişim kuracaklarını ve yayınlanan bilgilerin şeffaf olmasını sağlayacaklarını da vurguladı. CEO ayrıca, güvenliğin güçlendirilmesini sağlamak için çeşitli önlemler aldıklarını ve ilgili bağlantılarını iptal etmek için kendilerine bağlı borsalarla iletişime geçtiklerini söyledi.
3Commas henüz başka bir güncelleme yayınlamadı
3Commas, kullanıcıların belirli bir yazılımı kullanarak çeşitli web sitelerindeki ayrı kripto hesaplarını bağlamasına olanak tanır. İşlem, kullanıcıların işlem ve iletişim gerçekleştirmesini sağlayan API kullanılarak gerçekleştirilir. Yazılım, tacirlerin işlemlerini otomatikleştirmelerine yardımcı olarak onlar için kolay ve kullanışlı hale getirir. Bir Twitter kullanıcısı daha önce saldırı sırasında 40 milyon dolardan fazla kaybeden 14'tan fazla kullanıcı olduğundan bahsetmişti.
Bu süre zarfında CEO, anahtarların ele geçirilmesinin kullanıcıların hatası olduğunu iddia etti. O dönemde medyanın ve rakip şirketlerin şirkete saldırmaya çalıştığından bahsetmiş, vakaların şirket adına bir ihlal olamayacak kadar az olduğunu iddia etmişti. Bu son ihlal, yakın zamanda meydana gelen bir ihlalin arkasından geliyor. FTX takas etmek. O sırada Sam Bankman Fried, etkilenen kullanıcıların yaklaşık 6 milyon dolar olan fonlarını iade etmelerine yardımcı olacağını söyledi. 3Commas, güncellemeyle ilgili başka bir resmi açıklama henüz yapmadı.
Kaynak: https://www.cryptopolitan.com/3commas-claims-breach-that-caused-hacks/