Binance CEO’su Uyardı: Bu Kripto Platformunda Büyük Sızıntı!

Anonim bir Twitter kullanıcısı, 3Commas bilgi tabanından kullanıcılara ilişkin API anahtarlarını ele geçirdiğini sav ediyor. Sızıntı, 3Commas’ın, yaygın hücumlardan sonra kullanıcıları ‘oltalama avı’ konusunda uyarmasından sonra geldi. Bu ortada Binance CEO’su Changpeng Zhao, kullanıcıları bahis hakkında uyardı.

3Commas’taki API anahtarları sızdı mı?

Anonim bir Twitter kullanıcısı, kripto trade hizmeti 3Commas kullanıcılarına ilişkin yaklaşık 100.000 API anahtarı ele geçirdiğini argüman ediyor. Sızdıran kimliği belgisiz şahıs, Çarşamba günü bu cins 10.000’den fazla anahtar yayınladı. Ayrıyeten, geri kalanını ‘önümüzdeki günlerde rastgele yayınlayacağını” söyledi.

Sızıntı, düzinelerce 3Commas kullanıcısının API anahtarlarının müsaadeleri olmadan Binance, KuCoin ve Coinbase üzere borsalarda alım satım yapmak için kullanıldığını tez etmesinden sonra geldi. 3Commas, Ekim ayından itibaren kullanıcıların saldırganlara karşı en az 6 milyon dolar kaybettiğini doğruladı. Lakin, açıklama yapan kullanıcılara göre bu meblağ son haftalarda en az iki katına çıktı.

Coinler.us olarak, düzmece Twitter hesabına ait rastgele bir ayrıntı vermiyoruz. Zira sızıntı gerçekse, bunu yapmak hassas özel bilgilerin daha fazla açığa çıkmasına neden olacaktır. Bu da şahsî dataların korunmasına dair maddelerce cürüm olarak nitelenmiştir.  

3Commas başlangıçta, kayıpların kimlik avı taarruzlarından kaynaklandığını söyledi. Lakin 50’den fazla kullanıcısı, kimlik bilgilerinin 3Commas, Binance yahut Coinbase üzere bir borsalar tarafından sızdırılmış olması gerektiği konusunda ısrar ettiler. Sızan bilgi tabanı, şayet gerçekse, bu kullanıcıların kimlik bilgilerinin sızdırıldığı konusunda haklı olabileceklerinin en açık ispatı.

Binance CEO’sundan 3Commas sızıntısı için uyarı!

Sızıntıya ait Binance CEO’su Changpeng Zhao (CZ) da devreye girdi.  CZ, Çarşamba öğlenden sonra 3Commas’tan yaygın API anahtarı sızıntıları olduğunu düşündüğünü paylaştı. Ayrıyeten, bu hususta kullanıcıları “3Commas’a (herhangi bir borsadan) bir API anahtarı koyduysanız, lütfen hemen devre dışı bırakın” diyerek uyardı.

3Commas, kullanıcıların kripto borsalarında kendi isimlerine işlemleri otomatik olarak gerçekleştiren ticaret botları kurmasına imkan sağlıyor. Bu borsalar API anahtarları oluşturuyor. Böylelikle, kullanıcılar, uygulamanın hesaplarına erişmesine müsaade vermek için bu anahtarları 3Commas’a ekliyor. Bu haftaki sızıntıya husus olan API anahtarları, sızdıran şahsa göre Binance ve KuCoin’de oluşturuldu.