3Commas承認：黑客竊取了API密鑰

金色財經報道，一位匿名的推特用戶近日公布了一組據稱從 3Commas 加密貨幣交易平臺獲得的 10000 個 API 密鑰。3Commas 機器人程序使用這些 API 密鑰，通過與諸多加密貨幣交易所進行交互為客戶創造利潤，不需要帳戶憑據，即可代表用戶執行自動化的投資和交易操作。

這名推特用戶聲稱，泄露的 API 密鑰只是他們持有的 10 萬個 API 密鑰當中的 10%，并表示他們計劃在接下來的幾天悉數公布。3Commas 調查了泄露的數據，近日確認文件包含有效的 API 密鑰。因此，該平臺現在敦促所有支持的交易所吊銷所有與 3Commas 關聯的密鑰，包括庫幣（Kucoin）、Coinbase 和幣安（Binance）。

PeckShield：Wintermute攻擊者地址持有總供應量51.8%的3CRV代幣:金色財經報道，據PeckShieldAlert監測，社區貢獻者檢測到標記為Wintermute攻擊者的地址持有超過一半的3CRV代幣 (總供應量的51.8%)。

Wintermute在2022年9月遭受攻擊，損失1.6億美元，攻擊者向Curve存入了高達1.14億美元的資金。[2023/8/11 16:20:56]

FBI正在調查3Commas數據泄露事件:金色財經報道，本周一匿名人士泄露了與加密貨幣交易服務有關的10萬個API密鑰，FBI正在調查3Commas 數據泄露事件。這項調查是在這家總部位于愛沙尼亞的加密貨幣交易服務的用戶數周提出批評之后進行的，他們表示，其首席執行官一再無視該平臺泄露用戶數據的警告信號。

在過去幾個月里，數十名3Commas用戶發現，該服務在未經他們同意的情況下，將他們所鏈接的加密貨幣交易所的資金交易出去。最初，3Commas表示，這些用戶很可能是被釣魚，并堅持認為該平臺是安全的。

一個由大約60名成員的3Commas受害者團體此前曾與美國特勤局和其他執法機構聯系，該團體負責人稱，其總損失超過2000萬美元。(Coindesk)[2022/12/30 22:16:06]

匿名Twitter用戶泄露3Commas數據庫:金色財經報道，一位匿名Twitter用戶聲稱已經獲得了大約100,000個屬于加密交易服務3Commas用戶的API密鑰。泄密者周三公布了10,000多個密鑰，并表示其余密鑰將在未來幾天隨機完整的公布。在3Commas的數十名用戶聲稱他們的API密鑰被用于在未經他們同意的情況下在Binance、KuCoin和Coinbase等交易所執行交易之后，泄密事件發生了。

此前消息，3Commas證實，從10月開始，用戶因攻擊者損失了至少600萬美元，但據用戶稱，損失金額在最近幾周至少翻了一番。[2022/12/29 22:13:43]