3Commas：API 密鑰和交易所攻擊非系統漏洞而是黑客攻擊所致，將撤銷超過 3 個月未使用的 API 密鑰_3COMMAS

交易機器人平臺3Commas創始人兼首席執行官YuriySorokin發布關于API密鑰和交易所攻擊的調查更新，此前幣安、OKX、FTX和其他一些交易所的許多用戶都經歷過通過API密鑰發起的未經授權的交易。3Commas稱從受影響用戶那里收集了很多信息，根據這些信息顯示每個案例都是不一樣的，除了未經授權的交易活動之外，報告案例之間沒有相同模式或任何聯系，大量使用3Commas的高凈值個人并未受到影響，表明不是3Commas系統中的漏洞。3Commas表明攻擊不是網絡釣魚而是“黑客攻擊”造成的。?

3Commas承認：黑客竊取了API密鑰:金色財經報道，一位匿名的推特用戶近日公布了一組據稱從 3Commas 加密貨幣交易平臺獲得的 10000 個 API 密鑰。3Commas 機器人程序使用這些 API 密鑰，通過與諸多加密貨幣交易所進行交互為客戶創造利潤，不需要帳戶憑據，即可代表用戶執行自動化的投資和交易操作。

這名推特用戶聲稱，泄露的 API 密鑰只是他們持有的 10 萬個 API 密鑰當中的 10%，并表示他們計劃在接下來的幾天悉數公布。3Commas 調查了泄露的數據，近日確認文件包含有效的 API 密鑰。因此，該平臺現在敦促所有支持的交易所吊銷所有與 3Commas 關聯的密鑰，包括庫幣（Kucoin）、Coinbase 和幣安（Binance）。[2023/1/6 10:24:06]

據悉，3Commas強烈建議任何受此問題影響的用戶向當地警察局或網絡犯罪部門報告，使交易所凍結犯罪者賬戶，增加部分或全部資金返還給受害者的可能性。團隊準備好與用戶、交易所和愛沙尼亞警察局合作，以協助正在進行的調查，以抓獲攻擊者。接下來，3Commas將繼續與交易所合作，提供更多、更安全的交易所連接選項，例如FastConnect；禁用超過90天的舊的和不活躍的交易API連接；聯系各個交易所，為禁用的連接提供公共API密鑰，以便它們可以在交易所端被刪除，以確保用戶的安全。此外，建議所有用戶查看交易API密鑰。

FBI正在調查3Commas數據泄露事件:金色財經報道，本周一匿名人士泄露了與加密貨幣交易服務有關的10萬個API密鑰，FBI正在調查3Commas 數據泄露事件。這項調查是在這家總部位于愛沙尼亞的加密貨幣交易服務的用戶數周提出批評之后進行的，他們表示，其首席執行官一再無視該平臺泄露用戶數據的警告信號。

在過去幾個月里，數十名3Commas用戶發現，該服務在未經他們同意的情況下，將他們所鏈接的加密貨幣交易所的資金交易出去。最初，3Commas表示，這些用戶很可能是被釣魚，并堅持認為該平臺是安全的。

一個由大約60名成員的3Commas受害者團體此前曾與美國特勤局和其他執法機構聯系，該團體負責人稱，其總損失超過2000萬美元。(Coindesk)[2022/12/30 22:16:06]

12月11日凌晨Binance再次發生大規模對敲交易，OM/AMP/NEXO/POLS/SUN/ARDR/BIFI/XVS/ARK/LOOM/OSMO等山寨幣出現突然的巨大的交易量，疑似仍然與3Commas等交易機器人APIKEY泄露、黑客盜幣有關。

3Commas完成3700萬美元B輪融資，Target Global和Alameda Research等領投:9月23日消息，加密機器人交易平臺 3Commas 完成 3700 萬美元 B 輪融資，Target Global、Alameda Research、Jump Capital 以及加密托管公司 Copper 的創始人兼首席執行官 Dmitry Tokarev 領投。本輪融資將用于推進機器人技術、擴展交易生態系統和增強開發人員工具，并為 3Commas 生態系統創建應用程序。

3Commas 是一個產品生態系統，提供由機器學習驅動的交易機器人管理的交易工具和自動化策略，這些機器人使用歷史數據來幫助投資者利用不同的加密交易策略。（Coindesk）[2022/9/23 7:15:15]

Tags：3COMMASOMMMASCOM3COMMAS幣Decentralized Community Investment ProtocolTokenMaskCompound Wrapped BTC

酷幣