Некоторое время пользователи 3Commas писали в социальных сетях о возможном взломе, который привел к утечке их API-ключей. Это привело к несанкционированным и необычным торговым схемам на биржевых счетах пользователей, в большинстве случаев в попытке накачать и сбросить монеты. 3Commas до сих пор опровергала все слухи о том, что нарушения не было, но теперь, когда перед ними стоят неопровержимые доказательства, платформа для торговли криптовалютой впервые взяла на себя ответственность.
Как это началось
Популярный онлайн-сыщик ZachXBT зашел в свой аккаунт в Твиттере, чтобы поделиться некоторыми изобличающими доказательствами, которыми ему поделились. На снимках экрана, которыми он поделился с более чем 340 000 своих подписчиков, кто-то утверждал, что имел доступ к более чем 100 000 ключей API, просочившихся из 3Commas, которыми он в итоге поделился с Заком.
Зак объяснил, что он продолжал проверять достоверность этих заявлений, проверяя ключи API, и несколько человек в группе, созданной для тех, чьи ключи API 3Commas просочились, подтвердили, что их ключи были в факт в базе данных, которой поделились с Заком.
В последующем твите Зак опубликовал письмо, которое отправитель назвал «Поздним рождественским подарком», в котором он утверждает, что нарушения не было. Скорее информация была продана им сотрудниками команды 3Commas.
Более тревожным открытием стал тот факт, что этот человек или группа людей утверждают, что у них есть еще больше ключей API. Судя по всему, они планируют опубликовать полную базу данных из более чем 100 000 ключей API. К счастью, они планируют удалить любую личную или идентифицирующую информацию из базы данных, чтобы защитить людей.
2/ Я не буду выкладывать базу данных, так как некоторые ключи потенциально все еще активны, но вот что аккаунт должен был сказать об утечке в посте:
К сожалению, скоро они опубликуют полную базу данных пользователей 3Commas. pic.twitter.com/XSf6GslXZ8
— ZachXBT (@zachxbt), 28 декабря 2022 г.
Компания 3Commas, наконец, признает утечку
В свете разоблачения, предоставленного веткой ZachXBT, команда 3Commas впервые взяла на себя ответственность за утечку данных. Основатель и генеральный директор Юрий Сорокин в Twitter подтвердил достоверность заявлений. Генеральный директор объяснил, что они расследовали внутреннюю работу, но не смогли определить, что утечка произошла от сотрудника.
1. Заявление от 3Commas:
Мы видели сообщение хакера и можем подтвердить, что данные в файлах верны. В качестве незамедлительных действий мы попросили Binance, Kucoin и другие поддерживаемые биржи отозвать все ключи, которые были связаны с 3Commas.
— Юрий Сорокин (@YS_3Commas) 28 декабря 2022 г.
Интересно, что Сорокин объясняет, что небольшое количество технических сотрудников, имевших доступ к данным, были лишены доступа 19 ноября, а значит, они знали об утечке как минимум месяц. Но 3Commas продолжала травить пользователей, обвиняя их в том, что они попались на фишинг-мошенничество, и предлагая им перейти на биржи, когда проблема исходила от них все время.
«Компания 3Commas наконец признала утечку, но ущерб уже был нанесен. В течение нескольких недель они обвиняли своих пользователей и не брали на себя никакой ответственности», — сказал ZachXBT. Никогда больше не доверяйте некомпетентным клоунам, таким как @3commas_io, свой бизнес».
Клиентам и биржам было рекомендовано отозвать все ключи API, подключенные к платформе 3Commas. Что касается 3Commas, Сорокин сказал: «Мы внедрили новые меры безопасности и не будем останавливаться на достигнутом; мы начинаем полное расследование с участием правоохранительных органов».
