Lub tuam txhab CEO tsis tau lees paub tias nws puas yuav tau them nyiaj rov qab rau cov neeg raug tsim txom tab sis tau hais tias yog kev nqis tes ua tam sim ntawd, lub platform tau thov kom txhua tus koom tes sib pauv kom lov tes taw API cov yuam sij txuas rau nws cov kab ke.
Ob peb lub lis piam dhau los, crypto Twitter tau hu tawm 3Commas, lub tshuab ua lag luam automated nrog rau kev xau ntawm nws daim ntawv thov Programming Interface (API) uas tau ua rau poob nyiaj rau cov neeg siv. Tom qab ntau qhov tsis lees paub thiab kev liam hloov pauv, lub platform tus Thawj Coj Tus Thawj Coj, Yuriy Sorokin muaj tawm los lees qhov dej ntws los ntawm lub platform.
Raws li tus txheej txheem, 3Commas pab cov neeg siv txuas mus rau lwm tus neeg sib pauv xws li Binance, KuCoin, thiab zoo li qhov twg cov lej ua haujlwm tau zoo tuaj yeem siv los tso kev lag luam hauv kev siv tshuab. Kev sib txuas rau cov kev sib pauv hauv nruab nrab no yog los ntawm nws cov APIs uas ntau pua tus neeg siv cov yuam sij raug cuam tshuam.
Nrov on-chain Sleuth, ZachXBT tau hais tias nws tau txheeb xyuas ntau npaum li 44 3Commas cov neeg siv uas poob ib qho ntawm $ 14.8 lab los ntawm API cov yuam sij uas raug nyiag los ntawm lub platform. Thaum daim ntawv tshaj tawm thawj zaug ua qhov sib tw, Sorokin tau sib cav tias txhua hom kev xau txhais tau hais tias cov neeg siv lawv tus kheej tau tso lawv cov API yuam sij los ntawm kev tawm tsam phishing.
Nws tsis yog hais txog lub ntsiab lus, nws yog hais txog lub ru tsev ntawm qhov teeb meem. Uas yog - API yuam sij teeb meem los ntawm kev sib pauv tau xau. Tsis muaj dab tsi ua nrog 3Commas API, lub sijhawm. Peb tab tom sim pab ntau npaum li peb tuaj yeem ua tau - thawb tib neeg los ua haujlwm nrog kev sib pauv thiab tub ceev xwm.
— Yuriy Sorokin (@YS_3Commas) Hlis ntuj nqeg 23, 2022
Xav txog qhov tseeb tias 3Commas yog siv los ntawm ntau lab tus neeg lag luam, nws tau tshaj tawm tias qhov hack ntawm nws cov ntaub ntawv yuav koom nrog cov neeg raug tsim txom ntau dua li tau tshaj tawm hauv Twitter.
"Yog tias koj yog tus neeg raug tsim txom - ces nws txhais tau tias koj cov yuam sij tau xau li cas. Tsis yog los ntawm 3Commas, zoo li lwm yam, koj yuav pom ntau lab tus neeg mob, tsis yog ib puas. browser txuas ntxiv, tub sab nyiag, thiab txhua yam ntawm malware tawm muaj. "
Nyob rau hauv ib qho kev sib tw zoo heev ntawm cov xwm txheej, Sorokin thaum kawg tau lees paub tias qhov xau los ntawm nws lub platform thiab nws tau thov txim rau qhov ua tau zoo li cas los txog tam sim no.
3Commas API Leak: Chav Kawm Ua Haujlwm Tom ntej
Ua raws li kev lees paub ntawm nws lub luag haujlwm, Sorokin thiab pab pawg 3Commas tau txais kev cuam tshuam ntau dua los ntawm cov zej zog, tshwj xeeb tshaj yog nrog qhov tseeb tias cov khoom lag luam paub txog. muaj feem cuam tshuam hauv yav dhau los.
Ib tus neeg siv Twitter, CoinMamba uas tseem ua ob npaug li 3Commas cov neeg siv khoom thov kom rov qab tau nyiaj rov qab rau txhua tus neeg raug tsim txom.
"Koj tau dag thiab hais tias qhov no yog peb qhov txhaum es tsis txhob ua lub luag haujlwm thiab tiv thaiv kev ua phem ntxiv. Koj puas yuav rov qab cov neeg siv tam sim no? nws thov.
Sorokin tsis tau lees paub tias nws puas yuav tau them nyiaj rov qab rau cov neeg raug tsim txom tab sis tau hais tias yog kev nqis tes ua tam sim ntawd, lub platform tau thov kom txhua tus khub sib pauv kom lov tes taw API cov yuam sij txuas rau nws cov kab ke.
"Peb pom tus neeg nyiag khoom cov lus thiab tuaj yeem lees paub tias cov ntaub ntawv hauv cov ntaub ntawv muaj tseeb. Raws li kev nqis tes ua tam sim ntawd, peb tau nug tias Binance, Kucoin, thiab lwm yam kev sib pauv txhawb nqa tshem tawm txhua tus yuam sij uas txuas nrog 3Commas, "nws tweeted.
Nws tau hais tias hauv nws qhov kev tshawb nrhiav, pov thawj tias qhov hack yog ib txoj haujlwm sab hauv tsis pom thiab nws yuav txuas ntxiv koom tes nrog cov tub ceev xwm thaum nws pib tshawb nrhiav tag nrho cov xwm txheej.
Tsis zoo li nws tau daws qhov xwm txheej ua ntej lub sijhawm no li cas, Sorokin tau hais tias nws yuav muaj ntau dua hauv nws txoj kev sib txuas lus mus tom ntej.
Benjamin Godfrey yog ib lub tuam txhab ua haujlwm blockchain thiab cov neeg sau xov xwm uas mob siab sau txog kev thov lub neej tiag tiag ntawm blockchain thev naus laus zis thiab kev tsim kho tshiab los tsav kev lees txais dav thiab thoob ntiaj teb kev koom ua ke ntawm cov thev naus laus zis. Nws qhov kev xav tau los qhia tib neeg txog cryptocurrencies txhawb nws txoj kev koom tes rau cov npe nrov hauv blockchain raws li xov xwm thiab chaw. Benjamin Godfrey yog tus nyiam ua kis las thiab ua liaj ua teb.
Tau qhov twg los: https://www.coinspeaker.com/3commas-api-keys-leak-fault/