木星链 木星链
Ctrl+D收藏木星链

3Commas:出现未经授权的账户交易,主要涉及未启用双重身份验证的客户

作者:

区块链

时间:2023/10/10 12:22:16

10月10日消息,加密机器人交易平台3Commas表示部分客户报告其账户密码重置后出现未经授权的账户交易,调查发现只有少数客户帐户被重置密码并涉嫌进行未经授权的交易,后者主要影响未启用双重身份验证(2FA)的客户,访问的数据不包括用户的 API 密钥数据和账户密码。

对此 3Commas 强烈建议用户启用双重(2FA)和定期更改密码,以为帐户提供额外的安全保障。

其它快讯:

3Commas承认:黑客窃取了API密钥:金色财经报道,一位匿名的推特用户近日公布了一组据称从 3Commas 加密货币交易平台获得的 10000 个 API 密钥。3Commas 机器人程序使用这些 API 密钥,通过与诸多加密货币交易所进行交互为客户创造利润,不需要帐户凭据,即可代表用户执行自动化的投资和交易操作。

这名推特用户声称,泄露的 API 密钥只是他们持有的 10 万个 API 密钥当中的 10%,并表示他们计划在接下来的几天悉数公布。3Commas 调查了泄露的数据,近日确认文件包含有效的 API 密钥。因此,该平台现在敦促所有支持的交易所吊销所有与 3Commas 关联的密钥,包括库币(Kucoin)、Coinbase 和币安(Binance)。[2023/1/6 10:24:06]

CZ:3Commas存在广泛的API密钥泄漏,请立即禁用:12月29日消息,币安创始人CZ社交媒体上发表了对10月份事件的新猜测,他表示,“我有理由相信交易机器人平台3Commas存在广泛的API密钥泄漏,如果你曾将API密钥放入3Commas(来自任何交易所),请立即禁用它”。

据3Commas发言人的电邮也证实了该消息,表示看到了黑客的消息,并确认发布文件中的数据是真实的,“我们已经要求币安、KuCoin和其他支持的交易所撤销所有连接到3Commas的密钥,我们正在启动涉及执法的全面调查”。

此外,3Commas还表示,目前还没有发现“内部人员作案”的证据。该发言人表示,“只有少数技术员工可以访问基础设施,我们自11月16日起已采取行动,取消了他们的访问权限。从那时起,我们实施了新的安全措施,不会就此止步。我们正在展开涉及执法部门的全面调查”。[2022/12/29 22:14:09]

Certik复盘Yearn闪电贷攻击:黑客完成5次DAI与USDT从3crv中存取操作后偿还闪电贷:Certik发布文章,复盘Yearn闪电贷攻击。黑客操作的具体操作如下:

1.利用闪电贷筹措攻击所需初始资金。

2.利用 Yearn.Finance 合约中漏洞,反复将 DAI 与 USDT 从 3crv 中存入和取出操作,目的是获得更多的3Crv代币。这些代币在随后的3笔转换代币交易中转换为了USDT与DAI稳定币。

3.完成5次重复的DAI 与 USDT 从 3crv 中存取操作后,偿还闪电贷。[2021/2/5 18:57:51]

相关资讯
香港私隐专员公署:众安银行应加强对资料处理者的管理、提升资料遗失防护系统的监察能力

金色财经报道,香港个人资料私隐专员公署昨天就众安银行的客户个人资料系统发表视察报告,认为该虚拟银行在处理客户个人资料上大致符合《私隐条例》中附表1保障资料原则的规定。报告指出,该行建立了个人资料私隐管理系统,并委任专...

区块链:2023/10/10 12:24:46
Storj团队在9小时前向Binance存入了150万枚STORJ

金色财经报道,据SpotOnChain监测,Storj团队地址(0x6e6)在约9小时前至今通过GSR Markets以0.509美元的价格向Binance存入了150万枚 STORJ(76.4 万美元)。值得注意的...

区块链:2023/10/10 12:24:14
Ordswap:请勿连接Ordswap域名,目前无法控制域名

金色财经报道,基于比特币的无需信任的Ordinals市场Ordswap在社交媒体上称,请勿连接Ordswap域名,我们目前无法控制域名。如果metamask用户还没有获得密钥,我们正在为他们发布源代码。这个问题似乎与...

区块链:2023/10/10 12:24:01
3个钱包向Binance存入价值308万美元的LINK

金色财经报道,据Lookonchain监测,今天有3个钱包向Binance存入了总计422,129枚LINK(308万美元) 。钱包“0x009D”非常擅长在低价买入LINK并在高价卖出。该钱包于10小时前向Bina...

区块链:2023/10/10 12:23:48
Frax Finance将推出利用美国国债收益的质押金库sFRAX

10月10日消息,Frax Finance 将于今日推出利用美国国债收益的质押金库 sFRAX,它通过与堪萨斯城的 Lead Bank 合作开设经纪账户,以购买美国国债,可跟踪美联储利率以保持相关性。用户将能够将资金...

区块链:2023/10/10 12:23:15
报告:韩国加密货币总交易量的70%集中在中心化交易所

金色财经报道,区块链分析公司Chainalysis公布《2023年全球虚拟资产采用指数/东亚报告》,报告对东亚地区虚拟资产交易进行的分析,称韩国严重依赖中心化交易所,而日本的虚拟资产交易情况则不同,中心化交易所和各种...

区块链:2023/10/10 12:23:04
PayPal推出的美元稳定币PYUSD总发行量超1亿枚

10月10日消息,链上数据显示,PayPal推出的美元稳定币PYUSD总发行量超1亿枚。 其它快讯: 观点:PayPal支持加密货币或为用户带来税收负担:CoinDesk发文称,PayPal上周决定支...

区块链:2023/10/10 12:22:02
Silo Finance关于申请100万枚ARB激励的提案投票已达到通过的法定票数门槛

10月10日消息,去中心化借贷协议Silo Finance关于申请100万枚ARB的Arbitrum短期激励计划(STIP)的提案投票,截至发文时已获得7600万枚支持票,达到通过的法定票数门槛(7151万枚)。 ...

区块链:2023/10/10 12:21:46
美SEC称加密货币无价值,马斯克质疑SEC为何要收税

金色财经报道,在针对Coinbase的一起诉讼中,美国证券交易委员会(SEC)辩称,加密货币缺乏任何“固有或内在价值”。这一观点引起了特斯拉CEO Elon Musk和狗狗币联合创始人Billy Markus的批评。...

区块链:2023/10/10 12:21:28
暂停Relay业务后,Blocknative裁员33%以上

金色财经报道,以太坊区块链交易工具提供商Blocknative首席执行官Matt Cutler表示,在决定暂停MEV-Boost Relay(以太坊网络验证器使用的一种软件)相关服务后,公司最近进行了重组,导致员工人...

区块链:2023/10/10 12:21:07
巴西证券监管机构计划在2024年建立代币化沙箱

金色财经报道,巴西证券监管机构Comiss?o de Valores Mobiliários (CVM) 计划于2024年启动第二个监管沙盒计划。 CVM机构投资者监管负责人Daniel Maeda在里约创...

区块链:2023/10/10 12:20:53
基于Solana的游戏SAGE Labs单日交易量逾229万笔,超过Polygon网络的交易总量

金色财经报道,根据区块链浏览器Polygonscan的数据,SAGE Labs是Star Atlas团队在Solana上提供的基于浏览器的科幻游戏体验,周日的交易量超过229万笔,比整个Polygon网络的交易量高出...

区块链:2023/10/10 12:20:38