اعتراف ۳کاما در سرقت کلیدهای API

• صابره براتی
• ۱۴۰۱-۱۰-۰۹
• دسته بندی ها: آخرین اخبار ارز دیجیتال, اخبار صرافی های ارز دیجیتال

پس از ماه‌ها ۳کاما سرانجام اعتراف کرد که کلیدهای API مسروقه واقعاً به سرقت رفتند.

اولین نشانه های مشکل در اکتبر شروع شد. در آن زمان، 3Commas متهم به افشای کلیدهای API بود. این موضوع به علاقمندان به کلاهبرداری اجازه می داد کنترل APIهایی که کاربران خریدند را در دست بگیرند. در ادامه عواقب فاجعه باری به بار آمد.

۳کاما که یک پلتفرم معاملاتی خودکار است، یک API به مشتریان می دهد. مشتریان با آن می ‌توانند به پلتفرم‌ های مبادله وصل شوند. بعد از اتصال ربات می تواند در صورت مشاهده فرصتی برای سود، تراکنش‌ های چند  ثانیه‌ ای انجام دهند.

اگر کلید API رهگیری شود، یک کلاهبردار یا سارق بدون نیاز به رمز عبور معامله ‌گر، ایمیل و غیره به حساب صرافی رمزنگاری کاربر دسترسی پیدا می کند که می تواند آن را برباید.

در ماه اکتبر، حدود 6 میلیون دلار از حساب های FTX از طریق API  ۳کاما به سرقت رفت. FTX  تصمیم گرفت وجوه را به کاربران بازپرداخت کند، علیرغم این واقعیت که در به سرقت رفتن این وجوه FTX تقصیری نداشت.

با این حال، SBF همچنین تاکید کرد که بازپرداخت یک استثنا است.

دردسرسازی کلیدهای ۳کاما در بایننس

بیشتر از یک ماه بعد، در بایننس یک حادثه مشابه رخ داد.

صرافی از بازپرداخت وجه به کاربر خودداری کرد. CZ اظهار داشت که هیچ راهی برای اطمینان از حسن نیت کاربر وجود ندارد.

علاوه بر این، حتی با اطمینان از حسن نیت کاربر، این احتمال وجود داشت که عملیات فیشینگ خارج از پلتفرم اتفاق بیفتد. تقریباً سه هفته بعد، CZ در توییتر توصیه غیر فعال کردن کلیدهای ۳کاما را  کرد. کاربران تمام کلیدهای API 3Commas را در بایننس غیرفعال کردند. مدیرعامل صرافی معتقد بود کلیدها به طور انبوه در معرض خطر قرار گرفتند.

این توییت زنگ خطر را در سراسر جامعه به صدا درآورد. کمتر از یک روز بعد، یوری سوروکین مدیر عامل ۳کاما اعتراف کرد که کلیدهای فاش شده در واقع متعلق به 3Commas هستند.

با این حال، به گفته سوروکین، هیچ مدرکی مبنی بر خرابکاری داخلی از سوی کارکنان وجود ندارد.

این اعترافات در تضاد با اظهارات دو هفته قبل است که در آن سوروکین قربانیان را به جعل مدارک متهم کرد. طبق گزارشات میهن سیگنال، این مدیرعامل ادعا می کرد که ۳کاما در این امور کوچکترین تقصیری ندارد.

منبع: cryptopotato.com