3Commas：API 密鑰和交易所攻擊非系統漏洞而是黑客攻擊所致，將撤銷超過 3 個月未使用的 API 密鑰

ChainCatcher 消息，交易機器人平台 3Commas 創始人兼首席執行官 Yuriy Sorokin 發佈關於 API 密鑰和交易所攻擊的調查更新，此前幣安、OKX、FTX 和其他一些交易所的許多用戶都經歷過通過 API 密鑰發起的未經授權的交易。3Commas 稱從受影響用戶那裡收集了很多信息，根據這些信息顯示每個案例都是不一樣的，除了未經授權的交易活動之外，報告案例之間沒有相同模式或任何聯繫，大量使用 3Commas 的高淨值個人並未受到影響，表明不是 3Commas 系統中的漏洞。3Commas 表明攻擊不是網絡釣魚而是"黑客攻擊"造成的。

據悉，3Commas 強烈建議任何受此問題影響的用戶向當地警察局或網絡犯罪部門報告，使交易所凍結犯罪者賬戶，增加部分或全部資金返還給受害者的可能性。團隊準備好與用戶、交易所和愛沙尼亞警察局合作，以協助正在進行的調查，以抓獲攻擊者。接下來，3Commas 將繼續與交易所合作，提供更多、更安全的交易所連接選項，例如 Fast Connect；禁用超過 90 天的舊的和不活躍的交易 API 連接；聯繫各個交易所，為禁用的連接提供公共 API 密鑰，以便它們可以在交易所端被刪除，以確保用戶的安全。此外，建議所有用戶查看交易 API 密鑰。

12 月 11 日凌晨 Binance 再次發生大規模對敲交易，OM / AMP / NEXO / POLS / SUN / ARDR / BIFI / XVS / ARK / LOOM / OSMO 等山寨幣出現突然的巨大的交易量，疑似仍然與 3Commas 等交易機器人 API KEY 洩露、黑客盜幣有關。（來源鏈接）