3Commas स्वीकार करता है कि डेटाबेस के प्रकट होने के बाद API कुंजियाँ लीक हो जाती हैं

3 कोमास, ए क्रिप्टो ट्रेडिंग सिग्नल प्रदाता, ने हाल ही में हुए एक हमले की पुष्टि की है जिसमें हजारों उपयोगकर्ता API कुंजियों से समझौता किया गया था।

मंच के संस्थापक और मुख्य कार्यकारी अधिकारी यूरी सोरोकिन ने बुधवार को इस तथ्य को स्वीकार किया जब यह सामने आया कि एक अज्ञात उपयोगकर्ता ने 3Commas उपयोगकर्ताओं से जुड़ी एपीआई कुंजियों की एक सूची प्राप्त की थी।


क्या आप फास्ट-न्यूज, हॉट-टिप्स और बाजार विश्लेषण की तलाश कर रहे हैं?

Invezz न्यूज़लेटर के लिए आज ही साइन-अप करें।

सोरोकिन के एक हमले की स्वीकारोक्ति और दसियों हज़ार उपयोगकर्ताओं के संभावित जोखिम पिछले कई हफ्तों में उनकी कंपनी के दावे से हटकर है कि एपीआई रिसाव फ़िशिंग हमलों के परिणामस्वरूप कई व्यक्तिगत उपयोगकर्ताओं को प्रभावित करता है।

3Commas API कुंजियों के लीक होने की बात स्वीकार करता है

सोरोकिन ने बुधवार को एक ट्वीट किए बयान में कहा कि उनकी कंपनी ने गुमनाम रूप से साझा की गई एपीआई कुंजियों के डेटाबेस की जांच की और उन्हें सही पाया। 3Commas CEO के अनुसार, मंच ने तुरंत समर्थन मांगा क्रिप्टो एक्सचेंज, Binance और KuCoin सहित, ट्रेडिंग बॉट से जुड़ी सभी API कुंजियों को रद्द करने के लिए।

3Commas ने भी कथित तौर पर लीक को एक अंदरूनी काम के रूप में नहीं पाया था, यहां तक ​​कि इसने आगे बढ़ने वाली पारदर्शिता का वादा किया था।

ऑन-चेन जासूस ZachXBT, कौन कहा उन्होंने 3Commas उपयोगकर्ता समूह से परामर्श करने के बाद कुछ चाबियों की प्रामाणिकता सत्यापित की थी, विख्यात:

"3Commas ने अंत में रिसाव को स्वीकार किया लेकिन नुकसान पहले ही हो चुका था। हफ्तों से वे इसके उपयोगकर्ताओं को दोष दे रहे हैं और शून्य जिम्मेदारी स्वीकार कर रहे हैं।

इससे पहले कि सोरोकिन ने ट्विटर पर अपनी कंपनी में वापस लीक होने की पुष्टि की, बिनेंस के सीईओ चांगपेंग झाओ ने उन उपयोगकर्ताओं को चेतावनी दी थी जिन्होंने अपनी एपीआई कुंजी को 3Commas पर तुरंत निष्क्रिय करने के लिए रखा था। झाओ ने कहा कि उनका मानना ​​​​है कि क्रिप्टो प्लेटफॉर्म से व्यापक एपीआई कुंजी लीक हुई थी।

3Commas उपयोगकर्ताओं ने लीक से जुड़े $22 मिलियन के नुकसान की सूचना दी है।

स्रोत: https://invezz.com/news/2022/12/29/3commas-admits-to-api-keys-leak-after-anon-reveals-database/