Bilgisayar korsanları, 10,000Commas ticaret platformunun kullanıcılarına ait yaklaşık 3 API anahtarını sızdırdı.
Bilgisayar korsanları 100,000 3Commas API anahtarı ele geçirdi
100,000 API anahtarının çevrimiçi olarak sızdırılmasına yol açan saldırı, bugün erken saatlerde 3Commas müşterilerinin platformun API anahtarlarını sızdırdığından kaynak kaybına yol açtığından şikayet etmesi sonrasında ortaya çıktı.
Birkaç raporları API anahtarlarının önemli borsalara bağlı olduğunu belirtin: Binance, Kucoin, OKX uzantısı, ve Coinbase. Hatta sızıntının ardından 3Commas kullanıcılarının yayınlanan belgede API anahtarlarını bulduklarını iddia eden raporlar vardı.
Son haftalarda, onlarca şikayet 3Commas kullanıcılarından, API anahtarlarının kendi rızaları olmadan işlem yapmak için kullanıldığını iddia etmeleri. Birçok müşteri bu ihlaller nedeniyle büyük miktarlarda para kaybetti. Raporlar, kullanıcıların Ekim ayından bu yana bu tür saldırganlara yaklaşık 6 milyon dolar kaybettiğini gösteriyor.
3Commas CEO'su API anahtarlarının orijinal olduğunu doğruladı
3Commas'ın CEO'su Yuriy Sorokin, onaylı sızdırılan API anahtarlarının orijinal olduğu. Sorokin, şirketin halihazırda Binance ve Kucoin gibi borsalara bilgilerin kaldırılması konusunda bilgi verdiğini belirtti.
Sorokin'in tweet'lerine göre, şikayetler birkaç hafta önce ortaya çıktığında ağ, bunun doğru olup olmadığını görmek için dahili olarak soruşturma başlattı. içeriden bir iş ancak herhangi bir kanıt bulamadıkları bildirildi. Sorokin, altyapıya yalnızca birkaç çalışanın erişebildiğini vurguladı; erişim o zamandan beri iptal edildi.
CEO, soruşturmalarının sonuç vermemesine rağmen yeni güvenlik önlemleri uygulamaya koyduklarını ve konuyla ilgili kolluk kuvvetleriyle işbirliği yaptıklarını belirtiyor.
3Commas'ın müşterilerin API anahtarlarını sızdırdığı yönündeki suçlamalar haftalar önce internette ortaya çıktı ve 3Commas temsilcileri bununla herhangi bir ilgisi olduğunu reddetti. Müşterilerin olduğunu iddia ettiler Kimlik avı nedeniyle para kaybı saldırılar. Ancak çoğu müşteri herhangi bir kimlik avı web sitesiyle etkileşime girmediklerini iddia etti. Kripto topluluğunun birkaç önemli üyesi, Binance CEO3Commas kullanıcılarına API anahtarlarını ağdan kaldırmalarını tavsiye ettik.
Kaynak: https://crypto.news/anonymous-hackers-obtain-and-release-100000-3commas-api-keys/