ログイン/ 登録

匿名の Twitter ユーザーが 3Commas API データベースを漏らした疑い

2022/12/29 13:50

従う

匿名の Twitter ユーザーが、仮想通貨取引サービス 3Commas のユーザーに属する約 100,000 個の API キーを取得したと主張しています。リーカーは水曜日に 10,000 を超えるキーを公開し、残りは「今後数日間でランダムに完全に公開される」と述べています。

このリークは、3Commas の何十人ものユーザーが、自分の API キーが Binance、KuCoin、Coinbase などの取引所で同意なしに取引を実行するために使用されたと主張した後に発生しました。としてCoinDeskが以前に報告した、3Commas は、ユーザーが 10 月から攻撃者に少なくとも 600 万ドルを失ったことを確認しましたが、CoinDesk に話したユーザーによると、その金額はここ数週間で少なくとも 2 倍になりました。

3Commasは当初CoinDeskに対し、損失はフィッシング攻撃によるものだと語ったが、50人以上がTelegramグループチャットに参加しているユーザーは、3CommasまたはBinanceやCoinbaseなどの取引所によって資格情報が漏洩したに違いないと主張している.

漏えいしたデータベースが本物である場合、これは、これらのユーザーが自分の資格情報が漏えいしたことを正しかった可能性があることを示す最も明確な証拠です。 CoinDesk は 3Commas にコメントを求めた。

3Commas を使用すると、ユーザーはサードパーティの仮想通貨取引所で自分に代わって取引を自動的に実行する取引ボットをセットアップできます。これらの交換は API キーを生成し、ユーザーはそれらのキーを 3Commas にプラグインして、アプリに自分のアカウントへのアクセスを許可します。今週のリークに含まれていた API キーは、リーク元によると、Binance と KuCoin で生成されたものでした。

これは発展途上の話です。