3Commas tshaj tawm qhov kev tshawb nrhiav hloov tshiab ntawm API-qhov tseem ceeb pauv pauv tsis ntev los no, uas pom ntau altcoins contra- pauv hauv Binance.
3Commas hloov tshiab ntawm 'hack' kev tshawb nrhiav
3Commas, lub tuam txhab crypto trading bot, tau tshaj tawm hloov tshiab ntawm nws qhov kev tshawb nrhiav tsis ntev los no rau hauv qhov ua tau API-qhov tseem ceeb sib pauv tawm tsam cov neeg siv thiab cuam tshuam rau kev sib pauv xws li Binance. Hauv qhov hloov tshiab, lub tuam txhab crypto trading bot nthuav tawm cov ntsiab lus ntxiv ntawm 'hack' uas ua rau muaj kev txhawj xeeb tom qab cov neeg siv raug kev txom nyem los ntawm kev sib pauv APIs tawm tsam.
Raws li 3Commas qhov kev tshawb pom tshiab, thaum Lub Kaum Hli 21st, lub tuam txhab cov kws tshaj lij pab pawg tau tshaj tawm ntau qhov kev txiav txim siab phem nrog kev lag luam tawm mus tso rau cov neeg siv nyiaj tshuav nyiaj li cas. Cov neeg tawm tsam siv API yuam sij ntawm feem ntau cov nyiaj pauv pauv txuas nrog ntau yam kev sib pauv crypto. Cov yuam sij API cov hackers siv suav nrog cov yuam sij los ntawm Binance thiab FTX, thaum qee qhov yog los ntawm 3Commas platform. 3Commas ntxiv speculates tias cov hackers tuaj yeem sau cov ntsiab lus API ntev ua ntej tawm tsam cov neeg siv nyiaj.
Cov neeg siv twb tau tshaj tawm cov xwm txheej ntawm kev ua phem phem, nrog qee qhov kev nthuav tawm muaj peev xwm phishing thov los ntawm cov neeg tawm tsam. Raws li 3Commas yuav pom, phishing tuaj yeem yog qhov tseem ceeb xav txog cov vev xaib cuav tseem tab tom khiav. Lwm tus neeg siv tseem tsis ntseeg txog phishing thov nug 3Commas los muab pov thawj ntawm cov neeg siv tau txais phishing.
Txawm hais tias muaj peev xwm ua txhaum cai, 3Commas tseem tsis lees paub tias tsis muaj API yuam sij raug cuam tshuam rau lawv cov ntaub ntawv. Lub caij no, plaub caug yim active 3Commas cov neeg siv tau cuam tshuam los ntawm API tawm tsam ntawm 3Commas channels.
3Commas zoo li txuag nws lub koob npe nrov
3Commas 'cov ntaub ntawv hloov tshiab tshiab tsom rau kev tiv thaiv lub tuam txhab crypto lub koob npe nrov ua lub tuam txhab lag luam txhim khu kev lag luam bot. Raws li kev tshuaj xyuas, 3Commas qhia tsis muaj kev lag luam tsis raug cai lossis kev nkag mus tau tshwm sim los ntawm lub platform kawg. Lub tuam txhab tseem nthuav tawm txoj kev kawm ntawm nws cov codebase thiab cov neeg siv interface qhia tsis muaj qhov xwm txheej ntawm API zais cia tseem ceeb ua txhaum cai.
Tsis tas li ntawd, qhov ua txhaum cai cuam tshuam 0.02% ntawm 3Commas API yuam sij tawm ntawm 1 lab tus neeg ua haujlwm hauv lub tuam txhab cov ntaub ntawv. Tam sim no, 3Commas yaum kom nws cov neeg siv cuam tshuam tiv tauj lawv pab pawg txhawb nqa yog tias muaj qhov tsis txaus ntseeg tshwm sim. Lub tuam txhab crypto trading bot tseem thov kom cov neeg siv cuam tshuam los tiv tauj cov tub ceev xwm hauv zos thiab ua ntaub ntawv foob tawm tsam cov neeg ua phem phem.
Binance downplays hacking lus xaiv
Binance cov neeg siv khoom yog nyob ntawm cov neeg siv crypto pauv tau hais tias tau tshaj tawm kev lag luam tsis raug cai pib los ntawm API yuam sij. Thaum Lub Kaum Hli 31, 3Commas tau tshaj tawm Binance hu rau nws pab neeg txhawb nqa ntawm cov haujlwm tsis txaus ntseeg ntawm Binance cov neeg siv khoom tshaj tawm ntau qhov kev yuav thiab muag kev txiav txim.
Txawm li cas los xij, Binance tau txo qis qhov tsis txaus ntseeg ua haujlwm raws li qhov muaj peev xwm ntawm kev cuam tshuam cov nyiaj crypto lossis nyiag API yuam sij.Tus CEO ntawm Binance Commented, hais tias:
"Raws li peb cov kev tshawb fawb txog tam sim no, qhov no zoo nkaus li tsuas yog kev coj ua lag luam xwb. Peb tau kaw ib ntus rho tawm ntawm qee qhov nyiaj tau los. "
Los ntawm kev tshawb nrhiav, Binance tau txiav txim siab ua kom ceev faj thiab tiv thaiv cov neeg siv cov nyiaj crypto nrog kev tiv thaiv xws li kaw ib ntus cov nyiaj cuam tshuam. Tsis tas li ntawd, 3Commas tau hais tias nws ua haujlwm zoo nrog pab pawg Binance thiab pom zoo tias cov yuam sij qub tsis siv ntau dua peb lub hlis yuav raug tshem tawm.
Tau qhov twg los: https://crypto.news/3commas-updates-users-on-recent-api-key-exchange-attack/