3Commas : Clés API et Attaques sur les Échanges Non liées à des Vulnérabilités du Système

Yuriy Sorokin, fondateur et PDG de la plateforme de trading de bots 3Commas, a publié une mise à jour sur l'enquête concernant les clés API et les attaques sur les plateformes d'échange.

La mise à jour indique que 3Commas a collecté des informations auprès des utilisateurs affectés, mais que les cas sont différents et qu'il n'y a pas de point commun entre eux, excepté pour les activités de trading non autorisées. Le grand nombre de personnes fortunées utilisant 3Commas et n'ayant pas été affectées indique qu'il n'y avait pas de vulnérabilité dans son système. De plus, 3Commas a indiqué que le phishing était au moins en partie un facteur contributif.

À l'avenir, 3Commas continuera de travailler avec les plateformes d'échange pour fournir des options de connexion plus sécurisées, telles que Fast Connect ; désactiver les anciennes connexions API inactives de plus de 90 jours ; et contacter les plateformes d'échange pour fournir les clés API publiques des connexions désactivées afin qu'elles puissent être supprimées du côté de l'échange pour garantir la sécurité de ses utilisateurs. De plus, 3Commas recommande à tous les utilisateurs de revoir leurs clés API d'échange.

Auparavant, un certain nombre d'utilisateurs de Binance, OKX, FTX et d'autres plateformes ont subi des transactions non autorisées initiées via des clés API.