Binance CEO’su, 3Commas’tan API Anahtarı Sızıntıları Olduğunu Söyledi
Binance CEO’su Changpeng Zhao, trade botu platformu 3Commas’tan “geniş çaplı API anahtarı sızıntıları” olduğunu söyledi.
Twitter üzerinden konuşan CZ, yaşanan bu sızıntılardan “makul ölçüde emin” olduğunu lisana getirdi.
Binance CEO’su, Sızıntıya Ait Uyardı
3Commas sözcüsü, The Block’a verdiği demeçte yaşanan sızıntıyı doğruladı.
CZ, yaptığı ikazda şu sözleri kullandı:
https://twitter.com/cz_binance/status/1608182790540902407
“3Commas’a herhangi bir borsadan API anahtarı koyduysanız, lütfen hemen devre dışı bırakın”
3Commas’taki API anahtarları, daha evvel de FTX’te yetkisiz işlem yapılması için kullanılmıştı. Platform ekibi, 20 Ekim’de platforma bağlı FTX API anahtarlarının yetkisiz süreçler gerçekleştirmek için kullanıldığı olay sebebiyle uyarıldı.
3Commas o periyot yaptığı açıklamada, API anahtarlarının kendilerinden alınmadığını ve muhtemelen üçüncü bir kişi tarafından düzenlenen kimlik avı taarruzuyla ele geçirildiğini söyledi.
3Commas sözcüsü, bugün yaşanan olay için şirketin bir hacker iletisi gördüğünü ve ortaya çıkan dataların gerçek olduğunu doğruladığını lisana getirdi.
Platformun sözcüsü, The Block’a gönderdiği e-postada şunları söyledi:
“Binance, Kucoin ve desteklenen diğer borsaların 3Commas’a bağlı olan tüm anahtarlarını acil bir biçimde iptal etmelerini istedik. Durumun bu kadar ileri gitmesine üzüldük ve durumla ilgili iletişimlerimizde şeffaf olmayı sürdüreceğiz”
Şirket, bu olayın “içeriden” yapıldığına dair bir ispat bulamadıklarını da lisana getirdi.
“Sadece az sayıda teknik çalışanın altyapıya erişimi vardı ve 16 Kasım’dan bu yana erişimleri kaldırmak için harekete geçti. O zamandan beri yeni güvenlik önlemleri aldık ve bununla sınırlı kalmayacağız. Kolluk kuvvetlerinin de dahil olduğu tam bir soruşturma başlatıyoruz”
