API:幣圈安全新危機，機器人交易服務3Commas遭黑，10萬組密鑰外流

加密貨幣機器人交易服務3Commas今天遭黑，不具名黑客已將一萬組用戶賬號密碼發至Twitter，剩下9萬組會陸續公布。任何加密貨幣交易所用戶，如果有使用3Commas提供的API都該立刻停用。

匿名黑客入侵3Commas服務器，取得總共10萬組API登錄服務密鑰，受害范圍遠遠超過3Commas本身，因包括幣安、KuCoin和其他支持機器人交易服務的交易所，都可能被盜領資產。

動態 | 幣圈用戶信息大規模泄露，網絡/電話詐騙事件頻發:據降維安全實驗室了解，有大量用戶反饋稱接到火幣、OKEx及幣安等交易所“客服”、“大客戶經理”的詐騙電話。不法分子以各種渠道非法獲取交易所注冊用戶的手機號，以電銷的形式招攬交易所用戶加入微信群或QQ群，用戶加入群后，會有專門的“營銷部”負責指導客戶炒幣，“技術部”負責給客戶傳播木馬病。此外，火幣兩日前曾發布相關公告提醒用戶防范網絡/電話詐騙，但仍有用戶陸續遭到詐騙騷擾，降維安全實驗室在此提示廣大用戶保持警惕，謹防上當受騙。[2019/8/8]

“我們確認這項消息后，立刻聯系幣安和KuCoin等平臺，請他們移除相關API權限。”3Commas首席執行官YuriySorokin表示，目前黑客外流資料是正確用戶資訊，他們正在采取相關措施止血。

中國金融信息網：公鏈和交易所有望成“獨角獸”風口 幣圈漸顯專業化操盤趨勢:當前區塊鏈基礎設施和技術仍不成熟，離大規模商業化仍有距離，行業未來誕生“獨角獸”的風口或將集中在公鏈和數字資產交易所。在幣圈，機構入市、專業化操盤趨勢顯現，二級市場的散戶越發弱勢，投資風險不容忽視。另外，地方政府開始加大對區塊鏈技術的重視和布局。[2018/6/23]

1.Statementfrom3Commas:

幣圈大V火星人Ryan柯里昂微博清空:據了解，幣圈大V火星人Ryan柯里昂微博全部清空，然而該大V并未澄清微博全部刪除的原因，有網友稱，火星人或許遭到投資者的威脅報復。[2018/1/11]

Wesawthehacker’smessageandcanconfirmthatthedatainthefilesistrue.Asanimmediateaction,wehaveaskedthatBinance,Kucoin,andothersupportedexchangesrevokeallthekeysthatwereconnectedto3Commas.

—YuriySorokin(@YS_3Commas)December28,2022

幣安首席執行官趙長鵬也立刻推文，呼吁所有曾將API訪問在3Commas的用戶，立刻停用，避免危機擴大。

3Commas是基于量化交易概念設計的機器人交易服務，用戶需具備基本程序概念，設置好參數后機器人就可24小時盯盤并自動交易。從2017年成立至今，3Commas用戶數超過22萬人，交易量超過1,000萬美元，且合作的知名交易所共18家。

要讓機器人自動完成交易，就必須讓計算機代替用戶登錄，因此用戶需將賬號、密碼存在服務器，讓3Comaas和交易所通過API完成安全認證，就可進行交易。諷刺的是，3Commas在網站安全評測網站scamadviser的評測分數為100分滿分，是多數網站不能達到的分數。

此外，從10月開始，3Commas用戶就反映遭遇未知資產損失，官方認為應是被釣漁網站所騙，因此未給補償。但如今證據顯示，問題來自平臺本身，且不說接下來的損失金額，之前用戶回應的損失就高達600萬美元，最近兩周損失更是翻倍增加。

目前官方尚未提供進一步消息，只表示采取全面行動，并與司法機關配合調查，設法找出兇手。

Tags：API加密貨幣KucoinAPI價格API幣加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣kucoin是什么平臺kucoinpro是什么kucoinpro介紹

比特幣交易所