Binance ເຕືອນຜູ້ໃຊ້ກ່ຽວກັບ 3Commas API Leaks ທີ່ເປັນໄປໄດ້ 

ເທຣດເດີ Crypto ຄວນໃຊ້ຄວາມລະມັດລະວັງທີ່ສຸດໃນເວລານໍາໃຊ້ 3Commas automated trading bot platform ດັ່ງຕໍ່ໄປນີ້ລາຍງານວ່າລ້ານໂດລາຖືກລັກຈາກບັນຊີແລກປ່ຽນ.

ວັນ​ພຸດ, Binance CEO Changpeng Zhao ໃຫ້ຄໍາເຫັນກ່ຽວກັບການຄາດເດົາຂອງເຫດການເດືອນຕຸລາກ່ຽວກັບການຮົ່ວໄຫລທີ່ສໍາຄັນ API ຈາກແພລະຕະຟອມການຊື້ຂາຍ 3Commas. ລາວກ່າວວ່າລາວ "ແນ່ໃຈວ່າມີເຫດຜົນ" ບົດລາຍງານເຫຼົ່ານີ້ແມ່ນຖືກຕ້ອງແລະແຜ່ຫຼາຍ.

"ຂ້ອຍຫມັ້ນໃຈວ່າ @tier10k ແມ່ນຈຸດເດັ່ນໃນ tweet ນີ້ກ່ຽວກັບການຮົ່ວໄຫລ API ທີ່ຈັດພີມມາ. ໃຫ້ແນ່ໃຈວ່າທ່ານກໍາລັງປົກປ້ອງຂໍ້ມູນຂອງທ່ານໂດຍການປິດການໃຊ້ລະຫັດ API ທັງຫມົດໃນ 3Commas ທີ່ກ່ຽວຂ້ອງກັບການແລກປ່ຽນຖ້າທ່ານເຄີຍໃຊ້ພວກມັນມາກ່ອນ. ມັນເປັນສິ່ງ ຈຳ ເປັນທີ່ຈະຕ້ອງລະມັດລະວັງຄວາມປອດໄພໃນທັນທີ,” CZ ຂຽນ ກ່ຽວກັບ Twitter.

ໃນເດືອນຕຸລາ, 3Commas ແລະ FTX ການແລກປ່ຽນ crypto ໄດ້ສືບສວນການນໍາໃຊ້ລະຫັດ API ເພື່ອດໍາເນີນການຄ້າທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດສໍາລັບຄູ່ການຊື້ຂາຍ DMG. ໃນວັນທີ 20 ເດືອນຕຸລາ, ພວກເຂົາໄດ້ຮັບການແຈ້ງເຕືອນວ່າຜູ້ໃດຜູ້ຫນຶ່ງໄດ້ໃຊ້ປະໂຫຍດຈາກເວທີໂດຍໃຊ້ລະຫັດ FTX API ທີ່ເຊື່ອມຕໍ່ຂອງພວກເຂົາ. ຢ່າງໃດກໍຕາມ, ນີ້ເຮັດໃຫ້ເກີດການສືບສວນຢ່າງເຕັມທີ່, ເປີດເຜີຍວ່າການກະທໍາເຫຼົ່ານີ້ໄດ້ເກີດຂຶ້ນ.

ໃນເວລາເກີດເຫດ, 3Commas ແບ່ງປັນວ່າຄີ API ບໍ່ໄດ້ຖືກເອົາໂດຍກົງຈາກລະບົບຂອງພວກເຂົາ; ມັນອາດຈະໄດ້ຮັບຈາກການໂຈມຕີ phishing ຂອງພາກສ່ວນທີສາມຫຼືການ hack.

ນອກຈາກນີ້, 3Commas ໄດ້ປະກາດວ່າກະແຈ API ຂອງພວກເຂົາສ່ວນຫຼາຍແມ່ນໄດ້ມາຈາກການໂຈມຕີ phishing ຂອງພາກສ່ວນທີສາມຫຼືການ hack ແທນທີ່ຈະຖືກເອົາໂດຍກົງໂດຍແຫຼ່ງພາຍໃນ.

3Commas ຢືນຢັນການລະເມີດຂໍ້ມູນ

ໃນວັນພຸດ, ຜູ້ຕາງຫນ້າ 3Commas ຍອມຮັບວ່າພວກເຂົາໄດ້ຮັບການສື່ສານຈາກແຮກເກີແລະກວດສອບວ່າອຸປະກອນທັງຫມົດທີ່ແບ່ງປັນແມ່ນແທ້ຈິງ.

ໃນ​ການ​ຕອບ​ສະ​ຫນອງ​ຕໍ່​ການ​ສອບ​ຖາມ​ຈາກ The Block, ໂຄ​ສົກ​ກ່າວ​ວ່າ​ເປັນ​ມາດ​ຕະ​ການ​ທັນ​ທີ​ທັນ​ໃດ​ຂອງ​ການ​ປະ​ຕິ​ບັດ, Binance ແລະ Kucoin ໄດ້ຖືກຮ້ອງຂໍໃຫ້ຖອນລະຫັດທັງຫມົດທີ່ເຊື່ອມຕໍ່ກັບ 3Commas. ສະແດງຄວາມເສຍໃຈຕໍ່ສະຖານະການທີ່ເພີ່ມຂຶ້ນໃນຂະນະນີ້, ບໍລິສັດໄດ້ສັນຍາວ່າຈະສືບຕໍ່ຄວາມໂປ່ງໃສໃນການປັບປຸງການສື່ສານຂອງຕົນ. ນອກຈາກນັ້ນ, ບໍ່ມີການຊີ້ບອກໃດໆກ່ຽວກັບການລະເມີດພາຍໃນຫຼື "ວຽກພາຍໃນ."

ໂຄສົກຍັງກ່າວອີກວ່າ ພະນັກງານວິຊາການຈຳນວນໜຶ່ງໄດ້ຮັບການເຂົ້າເຖິງພື້ນຖານໂຄງລ່າງ ແລະ ໄດ້ດຳເນີນການຢ່າງວ່ອງໄວຕັ້ງແຕ່ວັນທີ 16 ພະຈິກ ເພື່ອຍົກເລີກການອະນຸຍາດ.

ທ່ານກ່າວຕື່ມວ່າ 3Commas ໄດ້ປະຕິບັດທັນທີເພື່ອປ້ອງກັນການລະເມີດຂໍ້ມູນໃນອະນາຄົດໂດຍການປະຕິບັດໂປໂຕຄອນຄວາມປອດໄພທີ່ເຂັ້ມງວດແລະມີຄວາມມຸ່ງຫມັ້ນທີ່ຈະດໍາເນີນການສືບສວນຢ່າງສົມບູນໂດຍການປະສານງານກັບເຈົ້າຫນ້າທີ່ຕໍາຫຼວດ.

ຜູ້ໃຊ້ 3Commas ໄດ້ສູນເສຍຫຼາຍກວ່າ 15 ລ້ານໂດລາຕໍ່ກັບກິດຈະກໍາການສໍ້ໂກງຈົນເຖິງປະຈຸບັນ

ໃນວັນທີ 8 ເດືອນທັນວາ, CoinMamba ໄດ້ປະສົບກັບການສູນເສຍທາງດ້ານການເງິນໃນ Binance ເນື່ອງຈາກລະຫັດ 3Commas API ທີ່ຖືກຈັດການ. ດັ່ງນັ້ນ, Binance ໄດ້ໂຈະບັນຊີຂອງເຂົາເຈົ້າໂດຍບໍ່ມີການສະຫນອງການຊົດເຊີຍຫຼືການຊົດເຊີຍຄືນ. ເຊັ່ນດຽວກັນ, 3Commas ກ່າວວ່າພວກເຂົາບໍ່ສາມາດກວດສອບໄດ້ວ່າກະແຈຖືກລັກ.

ໃນເວລາດຽວກັນ, ພາບຫນ້າຈໍຂອງກະແຈ 3Commas API ທີ່ຮົ່ວໄຫຼໄດ້ຖືກແຈກຢາຍຢູ່ໃນຊ່ອງທາງສື່ສັງຄົມ. ຢູ່​ໃນ ຕອບ blog, Sorokin ປະກາດວ່າຮູບພາບດັ່ງກ່າວແມ່ນປອມແລະຮຽກຮ້ອງໃຫ້ຜູ້ໃຊ້ທີ່ອາດຈະໄດ້ຮັບຜົນກະທົບເພື່ອລາຍງານມັນກັບຕໍາຫຼວດ.

ໃນວັນພຸດ, Sorokin tweeted, "ພວກເຮົາໄດ້ເປີດຕົວມາດຕະການຄວາມປອດໄພໃຫມ່ທີ່ສົມບູນແບບແລະການສືບສວນຢ່າງເຕັມທີ່ທີ່ກ່ຽວຂ້ອງກັບການບັງຄັບໃຊ້ກົດຫມາຍ. ພວກເຮົາຮູ້ສຶກເສຍໃຈຢ່າງຍິ່ງທີ່ສິ່ງນີ້ໄດ້ຂະຫຍາຍອອກໄປໃນຂອບເຂດດັ່ງກ່າວແລະສັນຍາວ່າຈະເປີດກວ້າງໃນການສື່ສານຂອງພວກເຮົາກ້າວໄປຂ້າງຫນ້າ.”

ຄວາມຈິງແມ່ນອອກມາ, ແຕ່ວ່າຂະຫນາດຂອງການສູນເສຍ cryptocurrency ແລະຜູ້ຖືກເຄາະຮ້າຍທີ່ໄດ້ຮັບຜົນກະທົບຍັງບໍ່ຮູ້ຈັກ.

ອາທິດທີ່ຜ່ານມາ, ນັກຄົ້ນຄວ້າກ່ຽວກັບລະບົບຕ່ອງໂສ້ ZachXBT ໄດ້ກໍານົດວ່າ 44 ກໍລະນີທີ່ຫນ້າຕື່ນຕາຕື່ນໃຈຂອງຊັບສິນ crypto ຖືກລັກທີ່ມີການສູນເສຍທັງຫມົດ 14.8 ລ້ານໂດລາໄດ້ຖືກກວດສອບຢ່າງເປັນທາງການ. ໃນຄໍາເວົ້າຂອງພວກເຂົາ: "ເຫຼົ່ານີ້ແມ່ນພຽງແຕ່ບ່ອນທີ່ຕົວຕົນແລະຄວາມເປັນເຈົ້າຂອງບັນຊີຖືກຢືນຢັນ. ຈຳນວນຜູ້ເຄາະຮ້າຍຕົວຈິງແມ່ນສູງກວ່າແນ່ນອນ.”

ຢ່າງໃດກໍ່ຕາມ, ນີ້ເນັ້ນຫນັກເຖິງຄວາມສໍາຄັນຂອງການປະຕິບັດຄວາມລະມັດລະວັງທີ່ຈໍາເປັນທັງຫມົດໃນເວລາທີ່ປົກປ້ອງກອງທຶນດິຈິຕອນຂອງທ່ານ.