اعتراف ۳کاما در سرقت کلیدهای API

۰۹ دی ۱۴۰۱
اعتراف ۳کاما در سرقت کلیدهای API

پس از ماه‌ها ۳کاما سرانجام اعتراف کرد که کلیدهای API مسروقه واقعاً به سرقت رفتند.

اولین نشانه های مشکل در اکتبر شروع شد. در آن زمان، ۳Commas متهم به افشای کلیدهای API بود. این موضوع به علاقمندان به کلاهبرداری اجازه می داد کنترل APIهایی که کاربران خریدند را در دست بگیرند. در ادامه عواقب فاجعه باری به بار آمد.

۳کاما که یک پلتفرم معاملاتی خودکار است، یک API به مشتریان می دهد. مشتریان با آن می ‌توانند به پلتفرم‌ های مبادله وصل شوند. بعد از اتصال ربات می تواند در صورت مشاهده فرصتی برای سود، تراکنش‌ های چند  ثانیه‌ ای انجام دهند.

اگر کلید API رهگیری شود، یک کلاهبردار یا سارق بدون نیاز به رمز عبور معامله ‌گر، ایمیل و غیره به حساب صرافی رمزنگاری کاربر دسترسی پیدا می کند که می تواند آن را برباید.

در ماه اکتبر، حدود ۶ میلیون دلار از حساب های FTX از طریق API  ۳کاما به سرقت رفت. FTX  تصمیم گرفت وجوه را به کاربران بازپرداخت کند، علیرغم این واقعیت که در به سرقت رفتن این وجوه FTX تقصیری نداشت.

با این حال، SBF همچنین تاکید کرد که بازپرداخت یک استثنا است.

دردسرسازی کلیدهای ۳کاما در بایننس

بیشتر از یک ماه بعد، در بایننس یک حادثه مشابه رخ داد.

صرافی از بازپرداخت وجه به کاربر خودداری کرد. CZ اظهار داشت که هیچ راهی برای اطمینان از حسن نیت کاربر وجود ندارد.

علاوه بر این، حتی با اطمینان از حسن نیت کاربر، این احتمال وجود داشت که عملیات فیشینگ خارج از پلتفرم اتفاق بیفتد. تقریباً سه هفته بعد، CZ در توییتر توصیه غیر فعال کردن کلیدهای ۳کاما را  کرد. کاربران تمام کلیدهای API 3Commas را در بایننس غیرفعال کردند. مدیرعامل صرافی معتقد بود کلیدها به طور انبوه در معرض خطر قرار گرفتند.

این توییت زنگ خطر را در سراسر جامعه به صدا درآورد. کمتر از یک روز بعد، یوری سوروکین مدیر عامل ۳کاما اعتراف کرد که کلیدهای فاش شده در واقع متعلق به ۳Commas هستند.

با این حال، به گفته سوروکین، هیچ مدرکی مبنی بر خرابکاری داخلی از سوی کارکنان وجود ندارد.

این اعترافات در تضاد با اظهارات دو هفته قبل است که در آن سوروکین قربانیان را به جعل مدارک متهم کرد. طبق گزارشات میهن سیگنال، این مدیرعامل ادعا می کرد که ۳کاما در این امور کوچکترین تقصیری ندارد.

نام صرافی تخفیف کارمزد IP خارج ایران لینک ثبت نام

nobitex

نوبیتکس

دارد نیاز ندارد

ثبت نام با تخفیف کارمزد

اریترون

اریترون

دارد نیاز ندارد

ثبت نام با تخفیف کارمزد

آبان تتر

آبان تتر

دارد نیاز ندارد

ثبت نام با تخفیف کارمزد

منبع:cryptopotato.com
1 نفر این مطلب را پسندید.
آیا این مطلب برای شما مفید بود؟
رای شما ثبت شد!
اگر بازخوردی درباره این مطلب دارید یا پرسشی دارید که بدون پاسخ مانده است، آن را از طریق بخش نظرات مطرح کنید.
ثبت نظر
صابره براتی

‫2 نظر

  • سلام بر شیبا ۵۲ تومنی تا سه ماه

  • سلام خسته نباشید برای تریدر شدن باید چه رشته ای رو انتخاب کنم و در ضمن سن ۱۵ سالگی برای شروع مناسب و کدوم کشور برای تریدری مناسب تره

  • دیدگاهتان را بنویسید

    نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *