تسريبات مستخدم Twitter مجهول المزعومة قاعدة بيانات 3Commas API

يدعي مستخدم مجهول على تويتر أنه حصل على حوالي 100000 مفتاح API تخص مستخدمي خدمة تداول العملات الرقمية 3Commas. قام المُسرب بنشر أكثر من 10000 مفتاح يوم الأربعاء وقال إن الباقي "سيتم نشره بالكامل [كذا] عشوائيًا في الأيام القادمة".

يأتي التسريب بعد أن ادعى العشرات من مستخدمي 3Commas أن مفاتيح API الخاصة بهم قد تم استخدامها لتنفيذ الصفقات في البورصات مثل Binance و KuCoin و Coinbase دون موافقتهم. مثلذكرت CoinDesk سابقا أكد موقع 3Commas أن المستخدمين خسروا ما لا يقل عن 6 ملايين دولار للمهاجمين بدءًا من أكتوبر ، لكن هذا المبلغ قد تضاعف على الأقل في الأسابيع الأخيرة وفقًا للمستخدمين الذين تحدثوا إلى CoinDesk.

أبلغت 3Commas في البداية CoinDesk أن الخسائر جاءت من هجمات التصيد الاحتيالي ، لكن مستخدميها - الذين نظم أكثر من 50 منهم أنفسهم في محادثات مجموعة Telegram - أصروا على أن بيانات اعتمادهم يجب أن تكون مسربة من قبل 3Commas أو بورصة مثل Binance أو Coinbase.

قاعدة البيانات المسربة ، إذا كانت أصلية ، هي أوضح دليل حتى الآن على أن هؤلاء المستخدمين ربما كانوا على صواب في أن بيانات اعتمادهم قد تم تسريبها. تواصلت CoinDesk مع 3Commas للتعليق.

يسمح 3Commas للمستخدمين بإعداد روبوتات تداول تقوم تلقائيًا بتنفيذ الصفقات نيابة عنهم في بورصات العملات المشفرة التابعة لجهات خارجية. تنشئ هذه التبادلات مفاتيح API ، ويقوم المستخدمون بتوصيل هذه المفاتيح في 3Commas من أجل منح التطبيق حق الوصول إلى حساباتهم. تم إنشاء مفاتيح API المضمنة في تسرب هذا الأسبوع ، وفقًا لما قاله المتسرب ، على Binance و KuCoin.

هذه قصة متطورة.