تقنية

يؤكد الرئيس التنفيذي لشركة 3Commas تسريب مفتاح API بعد تحذير من CZ

12/28/2022
أخبار Bitcoin Ethereum

حذر Changpeng Zhao (CZ) ، الرئيس التنفيذي لشركة Binance ، متابعه على تويتر البالغ عددهم 8 ملايين يوم 28 ديسمبر من أنه "متأكد بشكل معقول" من حدوث تسريبات رئيسية في واجهة برمجة التطبيقات في منصة إدارة تداول العملات المشفرة.

جاء الكشف من قبل CZ في أعقاب حادثة في 9 ديسمبر ، عندما Binance إلغاء حساب المستخدم الذي اشتكى من خسارة الأموال في اليوم السابق. ادعى هذا المستخدم أن مفتاح API تم تسريبه مرتبط بـ 3Commas تم استخدامه "لإجراء صفقات على عملات ذات سقف منخفض لرفع السعر لتحقيق ربح". رفض Binance تعويض المستخدم. غردت تشيكوسلوفاكيا بأن الخسارة لا يمكن التحقق منها ، وإذا عوضت الشركة عن مثل هذه الخسائر "فسوف ندفع فقط للمستخدمين لفقد مفاتيح API الخاصة بهم".

صورة

في 11 ديسمبر ، الرئيس التنفيذي لشركة 3Commas ، يوري سوروكين ادعى على مدونة الشركة تم تداول لقطات شاشة مزيفة على Twitter و YouTube بدعوى إظهار أن الشركة لديها أمان ضعيف وأن الموظفين كانوا يسرقون مفاتيح API. ونفت سوروكين المزاعم في تحليل فني متعمق للصور:

"قام الشخص الذي أنشأ لقطات الشاشة بعمل جيد باستخدام محرر HTML ، لكنهم ارتكبوا بعض الأخطاء الرئيسية التي تثبت بسهولة مزاعمهم. سوف نمر بهذه النقطة بنقطة ".

ظهرت القضايا الأمنية لأول مرة في 3Commas في أواخر أكتوبر. في ذلك الوقت ، كان لا يزال يعمل أصدرت بورصة FTX إنذارًا أمنيًا ردًا على التقارير الواردة من المستخدمين عن الصفقات غير المصرح بها لأزواج التداول مع عملة DMG على FTX. قررت 3Commas و FTX أن المتسللين أنشأوا حسابات 3Commas لأداء الصفقات. ومع ذلك ، وفقًا لمدونة 3Commas ، "لم يتم أخذ مفاتيح واجهة برمجة التطبيقات من 3Commas ولكن من خارج منصة 3Commas."

هذا الموضوع ذو علاقة بـ: كيف تحمي Binance مستخدميها من خلال برنامج تداول مسؤول

في مدونة لاحقة ، أقر سوروكين بأن "لدينا دليل قوي على أن التصيد الاحتيالي كان على الأقل في جزء ما عاملاً مساهماً" في خسائر المستخدمين.

في غضون ذلك ، زعم أحد مستخدمي Twitter أنه تم تسريب جميع مفاتيح واجهة برمجة تطبيقات 3Commas.

الآن ، أكدت سوروكين التسريب ، إضافة إلى أنه لم يتم العثور على دليل على أن التسريب كان عملًا داخليًا.