Стало відомо про нову крадіжку даних користувачів 3Commas

Представники криптовалютної біржі 3Commas, заснованої у Санкт-Петербурзі, повідомили про масштабну крадіжку даних користувачів — у руках хакерів опинилось близько 100 000 API-ключів клієнтів платформи. Згідно з інформацією CoinDesk, зловмисники вже розмістили 10 000 API-ключів у відкритому доступі та пообіцяли опублікувати решту найближчим часом.

Редакція NoWorries наполегливо не рекомендує довіряти свої дані та кошти платформам, пов’язаним з країною-терористом.

3Commas Statement:

1) We have seen the hacker's message and can confirm that the data in the files is true. As an immediate action, we have requested that Binance, Kucoin and other supported exchanges revoke all keys that were connected to 3Commas. pic.twitter.com/ZMuzCqeF1j

— 3Commas (@3commas_io) December 28, 2022

Цікаво, що першим про витік даних повідомив голова Binance Чанпен Чжао: «Я маю вагомі причини бути впевненим, що відбувся витік даних від 3Commas. Якщо ви коли-небудь розміщували API-ключі в 3Commas (з будь-якої біржі), негайно вимкніть їх».

Представники 3Commas повідомили, що немає доказів витоку інформації через інсайдерів команди. За словами керівництва біржі, розслідування цього інциденту вже розпочато. Зауважимо, що основний крипто-продукт 3Commas — торгові боти, які автоматично здійснюють угоди на біржах, таких як Binance, Coinbase, OKX та донедавна FTX. Послуга користується популярністю, адже економить час та зусилля користувачів. Щоб бот 3Commas міг проводити угоди, користувачі повинні надавати свої АРІ-ключі, згенеровані біржами. Саме викрадення цих даних відбулось вже вдруге.

Нагадаємо, що у попередній крадіжці АРІ-ключів клієнтів 3Commas, яка відбулась наприкінці жовтня, учасники крипто-спільноти звинуватили керівництво платформи. Нещодавно користувач під ніком Angela Rueda опублікував пост-підтвердження у Твіттері, прикріпивши скріншот, який нібито доводить, що ключі викрали представники 3Commas. Втім, співзасновник і CEO 3Commas Юрій Сорокін таку інформацію заперечив та припустив, що деякі користувачі «змовились, щоб діяти проти 3Commas».