3Commas承认黑客窃取了API密钥

据相关报道，一位匿名的推特用户近日公布了一组据称从 3Commas 加密货币交易平台获得的 10000 个 API 密钥。3Commas 机器人程序使用这些 API 密钥，通过与诸多加密货币交易所进行交互为客户创造利润，不需要帐户凭据，即可代表用户执行自动化的投资和交易操作。

这名推特用户声称，泄露的 API 密钥只是他们持有的 10 万个 API 密钥当中的 10%，并表示他们计划在接下来的几天悉数公布。3Commas 调查了泄露的数据，近日确认文件包含有效的 API 密钥。因此，该平台现在敦促所有支持的交易所吊销所有与 3Commas 关联的密钥，包括库币（Kucoin）、Coinbase 和币安（Binance）。

其它传闻（路边社）

3Commas承认黑客窃取了API密钥，并通过后门来攻击窃取客户的加密资产。相关的数据显示，总共有1628个相关交易仍需要简单得多。

同时，2Commas表示，在收到不知情的参与者的API密钥后，伦敦莎区块链研究院(DellNA)表示，即使该团队能够对这些信息保密，他们仍需要额外注意一些额外的数据。2Commas提醒，目前这些可疑活动对API的访问还没有建立在与该团队的合作伙伴的努力之上，这些安全的API仍然可以用来窃取客户的资金。如果他们想深入探讨这些问题，客户可能会收到一些额外的信息。

此前消息，针对bitcobitcobitLabs、Binance和Solana生态以太坊主网将40亿美元风险资金转交给客户的声明。根据此前bitcoin.com的文章，客户交由Solana交易所退到新加坡总部的约70%，但据bitcochlabe提供的数据显示，这些数据似乎并未受到受欢迎的保管人或合规组织的集中控制。