מאת The Daily Hodl - לפני שנה - זמן קריאה: 1 דקות
פרטיות של 100,000 סוחרי קריפטו נפגעו כאשר חברת בוט מסחר מאשרת פריצה לאחר אזהרה מ-Changpeng Zhao
בוט מסחר קריפטו 3Commas מאשרת את הטענות שהפלטפורמה שלה נפגעה ונתוני משתמשים דלפו.
3Commas המנכ"ל יורי סורוקין אשר פרצת האבטחה, ואמרה שמפתחות API (ממשק תוכנית יישומים) נגנבו לאחר שהמנכ"ל של Binance, צ'אנגפנג ג'או, מוזהר משקיעים על המצב.
"ראינו את ההודעה של ההאקר ויכולים לאשר שהנתונים בקבצים נכונים. כפעולה מיידית, ביקשנו זאת Binance, Kucoin, ומרכזיות נתמכות אחרות מבטלות את כל המפתחות שאליהם היו מחוברים 3Commas".
בשבוע שעבר, חוקר השרשרת ZachXBT אומר הוא קיבל הודעה ממשתמש אנונימי בטוויטר שטוען שיש לו יותר מ-100,000 מפתחות API של 3Commas משתמשים.
"לפני שש שעות חשבון שלח לי הודעה ושלח באמצעות [בסיס נתונים] עם מפתחות API של 3Commas משתמשים. התחלתי לעבוד כדי לאמת את תקפותו ושיתפתי במהירות את המידע עם חילופי הדברים. נראה שהם יפרסמו את מסד הנתונים המלא של 3Commas משתמשים בקרוב."
בנובמבר נפוצו טענות ברשתות החברתיות לפיהן עובדי המשרד גונבים את מפתחות ה-API. בזמן, 3Commas הוציא א הצהרה אומרים ששחקנים רעים העלו האשמות שווא תוך שימוש בראיות בדוקות.
"אנחנו רואים עכשיו אנשים בטוויטר וב-YouTube שמפיצים צילומי מסך מזויפים של יומני Cloudflare בניסיון לשכנע אנשים שיש פגיעות בתוך 3Commas וכי היינו חסרי אחריות מספיק כדי לאפשר גישה פתוחה לנתוני משתמשים ולקובצי יומן."
סורוקין ממשיך ומתייחס לטענות ש 3Commas העובדים עומדים מאחורי ההדלפה.
"עשינו כל שביכולתנו כדי לחקור עבודה פנימית, מכיוון שזה תמיד היה תרחיש אפשרי ונמצא ברשימת המעקב שלנו, אבל הוכחה לעבודה פנימית לא נמצאה. רק למספר קטן של עובדים טכניים הייתה גישה לתשתית ופעלנו מאז ה-19 בנובמבר כדי להסיר את הגישה שלהם".
לדבריו, המשרד מיישם כעת אמצעי אבטחה חדשים ופותח בחקירה מלאה הכוללת את אכיפת החוק.
"אנו מצטערים שזה הגיע עד כה ונמשיך להיות שקוף בתקשורת שלנו סביב המצב".
אל תחמיץ פעימה - הירשם כדי לקבל התראות דואר אלקטרוני על קריפטו ישירות לתיבת הדואר הנכנס שלךלבדוק פעולת מחיר
עקבו אחרינו ב טויטר, פייסבוק ו מברק
לגלוש התערובת היומית הודל
בדוק את כותרות החדשות האחרונות
הצהרת אחריות: הדעות המובעות בדיילי הודל אינן ייעוץ השקעות. על המשקיעים לבצע את בדיקת נאותותם לפני שהם מבצעים השקעות בסיכון גבוה Bitcoin, מטבעות קריפטוגרפיים או נכסים דיגיטליים. לידיעתך, ההעברות והעסקאות שלך הם על אחריותך בלבד, וכל הפסד שאתה עלול לסבול באחריותך. ה- Daily Hodl אינו ממליץ על קנייה או מכירה של מטבעות קריפטוגרפיים או נכסים דיגיטליים, וגם ה- Daily Hodl אינו יועץ השקעות. שים לב ש- The Daily Hodl משתתף בשיווק שותפים.
תמונה מומלצת: Shutterstock/jovan vitanovski/Sensvector
ההודעה פרטיות של 100,000 סוחרי קריפטו נפגעו כאשר חברת בוט מסחר מאשרת פריצה לאחר אזהרה מ-Changpeng Zhao הופיע לראשונה ב הדיילי הודל.
מקור מקורי: הדיילי הודל