3Commas, penyedia bot perdagangan mata uang kripto, telah meningkatkan langkah-langkah keamanannya sebagai tanggapan atas pembobolan beberapa akun pengguna baru-baru ini yang mengarah pada perdagangan yang tidak sah.
Dalam sebuahposting blog 9 Oktober yang diperbarui co-founder dan CEO 3Commas, Yuriy Sorokin, mengakui adanya laporan dari para pengguna mengenai aktivitas perdagangan yang tidak sah setelah mengatur ulang kata sandi mereka.
Setelah diselidiki, diketahui bahwa hanya sejumlah kecil akun nasabah yang telah disusupi, meskipun jumlah pastinya tidak diungkapkan.
Khususnya, sebagian besar akun yang terkena dampak tidak memiliki otentikasi dua faktor (2FA).
Yang penting, 3Commas mengklarifikasi bahwa data yang diakses tidak termasuk penggunaData atau kata sandi API .
Untuk meningkatkan keamanan, perusahaan telah memperkenalkan prosedur pengaturan ulang kata sandi yang baru dan menonaktifkan sementaraKoneksi API mengikuti pengaturan ulang kata sandi.
Selain itu, 3Commas sangat menyarankan para pengguna untuk mengaktifkan 2FA dan secara teratur memperbarui kata sandi mereka.
Yuriy yang menulisnya:
"Kami akan melanjutkan investigasi kami terhadap masalah ini. Namun perlu diketahui bahwa untuk sementara waktu, layanan kami berjalan normal, dan kami akan terus beroperasi dalam kondisi siaga tinggi.
Bukan Pelanggaran Keamanan Pertama Untuk 3Commas
Insiden ini mengikuti masalah keamanan sebelumnya pada Desember 2022, ketika 3Commas mengungkapkan kebocoran kunci API yang mengakibatkan perdagangan tidak sah.
Awalnya, perusahaan ini menyangkal adanya pelanggaran dan menyatakan para pengguna telah menjadi korban serangan phishing.
Akan tetapi, kemudian dikonfirmasi bahwaKebocoran API yang berujung pada permintaan pengembalian dana dan permintaan maaf dari pengguna yang terdampak.
Yuriy mengakui bahwa insiden yang terjadi baru-baru ini sangat disesalkan dan menyatakan komitmennya untuk meningkatkan langkah-langkah keamanan untuk mencegah atau mengurangi kejadian serupa di masa depan.
Tidak mengherankan jika banyak orang di komunitas kripto yang tidak puas dan kehilangan kepercayaan pada perusahaan tersebut. Detektif kripto ZachXBT juga ikut menimbang.