3Commas: Tấn công API key và exchange không phải do lỗ hổng hệ thống mà do hacker tấn công, API key quá 3 tháng không sử dụng sẽ bị thu hồi

Yuriy Sorokin, người sáng lập và Giám đốc điều hành của nền tảng bot giao dịch 3Commas, đã phát hành bản cập nhật điều tra về khóa API và các cuộc tấn công trao đổi, sau khi nhiều người dùng Binance, OKX, FTX và một số sàn giao dịch khác gặp phải các cuộc tấn công trái phép thông qua khóa API. 3Commas tuyên bố đã thu thập rất nhiều thông tin từ những người dùng bị ảnh hưởng, theo đó mỗi trường hợp là khác nhau, không có mẫu chung hoặc bất kỳ mối liên hệ nào giữa các trường hợp được báo cáo ngoài các hoạt động giao dịch trái phép và việc sử dụng rộng rãi High-net-của 3Commas. các cá nhân đáng giá không bị ảnh hưởng, cho thấy đó không phải là một lỗ hổng trong hệ thống 3Commas. 3Commas tuyên bố rằng cuộc tấn công không phải do lừa đảo mà do "hack". 3Commas đặc biệt khuyến nghị rằng bất kỳ người dùng nào bị ảnh hưởng bởi vấn đề này hãy báo cáo với đồn cảnh sát địa phương hoặc đơn vị tội phạm mạng để sàn giao dịch đóng băng tài khoản của thủ phạm, tăng khả năng một số hoặc tất cả số tiền sẽ được trả lại cho nạn nhân. Nhóm sẵn sàng hợp tác với người dùng, sàn giao dịch và Cảnh sát Estonia để hỗ trợ cuộc điều tra đang diễn ra để bắt những kẻ tấn công. Tiếp theo, 3Commas sẽ tiếp tục làm việc với các sàn giao dịch để cung cấp các tùy chọn kết nối trao đổi an toàn hơn, chẳng hạn như Kết nối nhanh; vô hiệu hóa các kết nối API giao dịch cũ và không hoạt động cũ hơn 90 ngày; Các kết nối cung cấp khóa API công khai để có thể xóa chúng trên sàn giao dịch bên để giữ an toàn cho người dùng. Ngoài ra, tất cả người dùng nên xem lại Khóa API giao dịch.