로그인/ 가입하기

익명의 Twitter 사용자가 3Commas API 데이터베이스를 유출했다고 주장

2022/12/29 13:50

따르다

익명의 트위터 사용자는 암호화폐 거래 서비스인 3Commas 사용자의 API 키 약 100,000개를 획득했다고 주장합니다. 유출자는 수요일에 10,000개가 넘는 키를 게시했으며 나머지는 "다가오는 날에 무작위로 전체 [원문 그대로] 게시될 것"이라고 말했습니다.

유출은 3Commas 사용자 수십 명이 자신의 API 키가 동의 없이 Binance, KuCoin 및 Coinbase와 같은 거래소에서 거래를 실행하는 데 사용되었다고 주장한 후에 발생했습니다. 같이CoinDesk는 이전에 보고했습니다. , 3Commas는 사용자가 10월부터 공격자에게 최소 600만 달러를 잃었다고 확인했지만, CoinDesk에 말한 사용자에 따르면 그 금액은 최근 몇 주 동안 최소 두 배가 되었습니다.

3Commas는 처음에 CoinDesk에 손실이 피싱 공격에서 발생했다고 말했지만, 그 사용자 중 50명 이상이 Telegram 그룹 채팅을 조직했습니다.

유출된 데이터베이스는 인증된 경우 이러한 사용자가 자신의 자격 증명이 유출되었다는 것이 옳았을 수 있다는 가장 명확한 증거입니다. CoinDesk는 논평을 위해 3Commas에 연락했습니다.

3Commas를 사용하면 사용자가 제3자 암호화폐 거래소에서 자동으로 거래를 실행하는 거래 봇을 설정할 수 있습니다. 이러한 교환은 API 키를 생성하고 사용자는 해당 키를 3Commas에 연결하여 계정에 대한 앱 액세스 권한을 부여합니다. 유출자에 따르면 이번 주 유출에 포함된 API 키는 Binance와 KuCoin에서 생성되었습니다.

이것은 발전하는 이야기입니다.