Dikkat: Hackerlar Binance’deki Bu Altcoin’i Hedefliyor!

Binance, kripto trade platformu 3Commas’ın ticaret botlarının hedef alındığı bir hack akınıyla gündeme geldi. Bu açık daha evvel biliniyordu ve CEO CZ’de bahsetmişti. Şu anda 450,000 dolar pahasında altcoin ziyanı var.

Binance, 3Commas API güvenlik açığına karşı hala savunmasız: Bu altcoin çalındı

Kullanıcılarına çeşitli borsalarla entegrasyon sağlanan ticaret botu 3Commas, üçüncü taraf uygulamalarının API anahtarlarını sızdırmasından sonra daha fazla para kaybına neden oluyor. Worldpokerdeals portalının kurucusu Rodion Longa’nın açıklamalara göre, bir dizi Binance kullanıcısı, 3Commas ticaret botu API araçlarının âlâ bilinen bir güvenlik açığı nedeniyle paralarını kaydetti. Savlara göre şu anda 450,000 dolar kıymetinde BUSD kayıp.

Binance CEO’su uyarmıştı

Coinler.us olarak aktardığımız üzere CZ, Kasım ayında kullanıcıları kullanılmayan API anahtarlarını silmeleri konusunda ikaz etmişti. Ayrıyeten Skyrex ve 3Commas kullanırken dikkatli olmalarını istedi. Tıpkı devirde 3Commas, başka borsaların kullanıcılarını etkileyen kimlik avı ataklarıyla da çaba ettiklerini belirtti. Bilhassa, artık iflas etmiş olan FTX borsasının kullanıcıları, kimlik avı atakları nedeniyle 6 milyon dolardan fazla kaybetti. Fakat borsa bunları telafi etti.

Binance, bunun kimlik avı akınları olmadığını ve 3Commas tarafından API anahtarı sızıntısı olduğunu tez ediyor. Lakin 3Commas’ın kurucusu Yuriy Sorokin, bunların Binance dahil herkesi vurabilecek kimlik avı atakları olduğunu öne sürmüştü.

Yeni gelişmelerde, son 11 aydır 3Commas ticaret botu API’sini kullanmadığını söyleyen “Longa”, bunun bir bir kimlik avı saldırısı olmayacağının altını çizdi. Bunun üzere misal şikayetler ortaya çıkmaya devam ediyor. Twitter’dan @coinmamba, API’sini sadece 3Commas hizmetlerine bağladığını ve bunu da unuttuğunu belirtti. Coinmamba daha sonra mevzuyu çabucak Binance (BNB) grubuna bildirdi. Borsadan parasını telafi etmesini istedi.

API anahtarlarını silmediği için kullanıcı CoinMamba’nın kendisi suçlansa da, şirketlerin yansısı de etkileyici değildi. Binance, o vakitten beri CoinMamba’nın hesabını, kullanıcının Binance’in müşteri hizmetlerine yönelik tehdidini münasebet göstererek sadece para çekme moduyla sınırladı.

Binance (BNB) etkilenen kullanıcıların operasyonlarını kısıtlıyor

CoinMamba’nın üstteki siteminden son CZ, kullanıcıya Twitter’dan karşılık verdi. Davasının Binance’in SAFU tazminat programı için uygun olamayacağını söyledi. Bunun daha sonra suistimal edilebileceğini belirtti:

Mamba, kullanıcıların kendi API anahtarlarını çalmadıklarından emin olmamızın neredeyse hiçbir yolu yok. Alım satımlar, oluşturduğunuz API anahtarları kullanılarak yapıldı. Aksi takdirde, sadece kullanıcıların API anahtarlarını kaybetmeleri için ödeme yapıyor olacağız. Umarım anlarsın.

CZ ayrıyeten, API anahtarının sızmasını durdurmazsa 3Commas’ın erişimini engellemeyi dahili olarak kabul ettiklerini belirtti. Binance’in 3Commas’ın erişimini engelleme önerisi daha fazla kaybı önleyebilir. Lakin kullanıcıların API anahtarları konusunda daha dikkatli olması gerekiyor. Alım satımlarınızla etkileşime girmesine müsaade verdiğiniz üçüncü taraf uygulamaları konusunda ekstra dikkatli olun.