OKX, yog ib lub ntiaj teb kev sib pauv khoom vaj khoom tsev loj tshaj plaws, tau tshaj tawm hauv Twitter tias nws paub txog qhov xwm txheej kev nyab xeeb uas cuam tshuam nrog 3Commas thiab tau nqis tes ua tam sim kom ntseeg tau tias cov neeg siv nyiaj muaj kev nyab xeeb.
Raws li tsab ntawv ceeb toom, hackers leaked nyob ib ncig ntawm 10,000 API yuam sij rau 3Commas cov neeg siv, uas tau txuas nrog cov kev sib pauv tseem ceeb, suav nrog Binance, Kucoin, OKX, thiab Coinbase. OKX tau hais tias nws yuav txhawb nqa 3Commas los ntawm qhov xwm txheej no.
Muaj ntau qhov kev tsis txaus siab los ntawm 3Commas cov neeg siv nyob rau lub asthiv tsis ntev los no, thov tias lawv cov yuam sij API tau siv los ua kev lag luam yam tsis tau txais kev tso cai, ua rau poob nyiaj. Nyob rau hauv tag nrho, nws kwv yees tias 3Commas cov neeg siv tau poob ib ncig ntawm $ 6 lab rau cov neeg tawm tsam no txij lub Kaum Hli.
OKX txuas ntxiv kev txhawb nqa rau 3Commas txawm tias hack
Hauv kev teb rau qhov hack, 3Commas tau txheeb xyuas tias cov neeg ua haujlwm nkag mus rau cov txheej txheem thev naus laus zis tau raug tshem tawm thiab kev ntsuas kev nyab xeeb tshiab tau muab tso rau hauv. OKX kuj tau siv kev soj ntsuam kev lag luam thiab hloov tshiab API yuam sij rau txhua tus neeg siv cuam tshuam.
Nws tau ntseeg tias qhov hack yuav yog qhov tshwm sim ntawm kev xau sab hauv es tsis muaj qhov tsis zoo hauv 3Commas codebase. Txawm tias muaj xwm txheej, OKX hais txog nws txoj kev txhawb nqa rau 3Commas thiab qhov tseem ceeb ntawm lawv cov kev lag luam bots, tshwj xeeb tshaj yog nyob rau hauv kev ua lag luam tam sim no.
Tom qab tsis lees paub cov lus tshaj tawm hauv zej zog txog qhov xau API rau lub hlis, 3Commas tau lees paub qhov ua txhaum cai ua ntej hnub no. Cov xov xwm no tau ua rau cov neeg raug tsim txom los ntawm kev ua txhaum cai thov kom rov qab los ntawm lawv cov nyiaj poob haujlwm thiab kev thov txim los ntawm lub tuam txhab rau nws qhov kev daws teeb meem.
Thaum pib, 3Commas CEO Yuriy Sorokin tsis kam lees qhov ua tau ntawm ib tus neeg ua haujlwm tsis ncaj ncees yog lub luag haujlwm rau qhov xau, es tsis txhob thuam ib qho APIs uas raug cuam tshuam rau phishing tawm tsam rau cov neeg siv.
3Commas CEO Yuriy Sorokin yav dhau los tau tsis lees paub qhov kev lees paub tias cov duab thaij duab nthuav tawm hauv YouTube thiab Twitter, qhia lub tuam txhab Cloudflare cav thiab thov kom nthuav tawm pej xeem nthuav tawm ntawm cov neeg siv khoom ' API cov yuam sij ntawm 3Commas dashboard, yog qhov tseeb.
Sorokin tau hais tias cov duab thaij duab no yog cuav thiab kev sim ntxias tib neeg tias muaj qhov tsis zoo hauv 3Commas thiab tias lub tuam txhab tsis muaj lub luag haujlwm rau nws tuav cov neeg siv cov ntaub ntawv thiab cov ntaub ntawv teev cia.
Ua qeeb qeeb
Hauv kev tshaj tawm blog tshaj tawm thaum Lub Kaum Ob Hlis 10, Sorokin tau nug cov tib neeg uas cuam tshuam los ntawm qhov xwm txheej los tshaj tawm qhov xwm txheej rau cov tub ceev xwm kom lawv cov nyiaj pauv tuaj yeem khov thiab tiv thaiv kev poob nyiaj ntxiv. Nws hais kom cov tib neeg ua sai sai.
Tom qab ntawd, hauv a tsab ntawv tshaj tawm Lub Kaum Ob Hlis 28, Sorokin tau hloov nws txoj kev xav thiab lees paub qhov ua txhaum cai API, lees paub qhov siv tau ntawm API cov yuam sij uas tau tshaj tawm los ntawm tus neeg nyiag khoom.
Raws li Sorokin, lub tuam txhab tau tshawb xyuas meej txog qhov muaj peev xwm ntawm txoj haujlwm sab hauv tab sis tsis pom muaj pov thawj ntawm cov haujlwm no. Nws kuj tau lees paub rau pej xeem tias kev nkag mus rau cov ntaub ntawv rhiab tau raug txwv rau cov neeg ua haujlwm ua haujlwm txij thaum Lub Kaum Ib Hlis 19 thiab cov tub ceev xwm tau koom nrog kev tshawb nrhiav.
Raws li qhov tshwm sim ntawm kev ua txhaum cai, cov neeg raug tsim txom ntawm kev lag luam txhaum cai tau thov kom rov qab cov nyiaj poob haujlwm thiab kev thov txim los ntawm 3Commas rau nws txoj kev daws teeb meem. Hauv kev teb, Sorokin tau cog lus tias yuav nruj kev ntsuas kev nyab xeeb los tiv thaiv kev ua txhaum cai yav tom ntej.
Tau qhov twg los: https://crypto.news/3commas-hack-okx-supports-platform-amid-api-key-leak/