匿名 Twitter 用户泄露据称 3Commas API 数据库

一位匿名 Twitter 用户声称已经获得了大约 100,000 个属于加密交易服务 3Commas 用户的 API 密钥。泄密者周三公布了 10,000 多个密钥，并表示其余“将在未来几天随机完整 [原文如此] 公布。”

在 3Commas 的数十名用户声称他们的 API 密钥被用于在未经他们同意的情况下在 Binance、KuCoin 和 Coinbase 等交易所执行交易之后，泄密事件发生了。作为CoinDesk 此前报道 , 3Commas 证实，从 10 月开始，用户因攻击者损失了至少 600 万美元，但据接受 CoinDesk 采访的用户称，这一数字在最近几周至少翻了一番。

3Commas 最初告诉 CoinDesk，损失来自网络钓鱼攻击，但其用户——其中超过 50 人组织了 Telegram 群聊——坚持认为他们的凭据一定是被 3Commas 或像 Binance 或 Coinbase 这样的交易所泄露的。

泄露的数据库，如果是真实的，是迄今为止最明确的证据，表明这些用户可能是正确的，他们的凭据被泄露了。 CoinDesk 已联系 3Commas 征求意见。

3Commas 允许用户设置交易机器人，自动代表他们在第三方加密货币交易所执行交易。这些交易所生成 API 密钥，用户将这些密钥插入 3Commas，以便授予该应用访问其帐户的权限。据泄密者称，本周泄露的 API 密钥是在 Binance 和 KuCoin 上生成的。

这是一个发展中的故事。