2 min read 29 Dec 2022

3Commas conferma il leak delle sue API key

Di Davide Grammatica

Yuriy Sorokin, ceo di 3Commas, ha confermato come la causa di vari hack alla piattaforma sia stata la perdita delle proprie API key.

3Commas conferma il leak delle sue API key

La conferma di 3Commas

Ormai da una settimana, un gruppo di trader affermava come criptovalute per un valore di 22 milioni di dollari fossero stare rubate tramite chiavi API compromesse della piattaforma di trading 3Commas. Un utente anonimo, addirittura, avrebbe pubblicato online 100mila chiavi API appartenenti agli utenti di 3Commas.

Altri, invece, facevano ricadere queste perdite di fondi a degli attacchi di phishing. Tra questi, anche lo stesso ceo di 3Commas, Yuriy Sorokin, che però nelle ultime ore si è dovuto ricredere.

“Abbiamo visto il messaggio dell’hacker e possiamo confermare che i dati nei file sono veri”, ha dichiarato Sorokin in un tweet. “Ci dispiace che questa vicenda sia arrivata a questo punto, e continueremo a essere trasparenti nelle nostre comunicazioni sulla situazione”.

3Commas, di per sé, è una piattaforma che consente agli utenti di collegare più account di vari exchange a un software di trading automatizzato. E questo tramite API (application programming interface), ovvero meccanismi standardizzati che consentono a componenti software separati di comunicare tra loro ed eseguire attività. Tutto molto bello, insomma, finché qualcuno non viene in possesso delle API con cattive intenzioni.

In totale, le vittime dovrebbero essere 44, per una perdita corrispondente a 14,8 milioni di dollari.

Pur confermando l’origine del problema, il ceo di 3Commas ha comunque scagionato la società dalle sue ipotetiche colpe.

Il leak delle API key, a fronte di nemmeno centinaio di casi di frode denunciati, per il ceo, non sarebbe  derivato da 3Commas. In quel caso, le denunce sarebbero dovute essere molte di più, nell’ordine dei milioni.

Il futuro di 3Commas

La gestione delle API di 3Commas è un problema, in verità, ricorrente. Tanto che circa un mese prima della bancarotta di FTX, SBF aveva accettato un rimborso di 6 milioni di dollari ai clienti interessati da una truffa di phishing che vedeva coinvolta 3Commas.

Nelle ultime ore, il ceo di Binance Changpeng Zhao si è addirittura detto “ragionevolmente sicuro” di una fuga delle API provenienti da 3Commas, e ha suggerito agli utenti di disabilitarle (come raccomanda ora anche la stessa 3Commas).

“Come azione immediata, abbiamo chiesto a Binance, Kucoin e altri exchange supportati di disabilitare tutte le chiavi collegate a 3Commas”, ha twittato Sorokin.

X

Vuoi essere sempre sul pezzo?

Iscriviti alla newsletter per ricevere approfondimenti esclusivi e analisi ogni settimana.

Se ti iscrivi c’è un regalo per te!

bitcoin
Bitcoin (BTC) $ 117,546.49
ethereum
Ethereum (ETH) $ 4,595.18
xrp
XRP (XRP) $ 3.10
tether
Tether (USDT) $ 1.00
bnb
BNB (BNB) $ 988.52
solana
Solana (SOL) $ 248.39
usd-coin
USDC (USDC) $ 0.999970
dogecoin
Dogecoin (DOGE) $ 0.282155
staked-ether
Lido Staked Ether (STETH) $ 4,591.34
cardano
Cardano (ADA) $ 0.931361
tron
TRON (TRX) $ 0.351323
wrapped-steth
Wrapped stETH (WSTETH) $ 5,573.86
chainlink
Chainlink (LINK) $ 24.52
hyperliquid
Hyperliquid (HYPE) $ 58.73
wrapped-beacon-eth
Wrapped Beacon ETH (WBETH) $ 4,956.00
wrapped-bitcoin
Wrapped Bitcoin (WBTC) $ 117,565.50
avalanche-2
Avalanche (AVAX) $ 35.14
sui
Sui (SUI) $ 3.95
ethena-usde
Ethena USDe (USDE) $ 1.00
figure-heloc
Figure Heloc (FIGR_HELOC) $ 1.03
stellar
Stellar (XLM) $ 0.401464
bitcoin-cash
Bitcoin Cash (BCH) $ 637.76
wrapped-eeth
Wrapped eETH (WEETH) $ 4,939.03
weth
WETH (WETH) $ 4,599.09
hedera-hashgraph
Hedera (HBAR) $ 0.249050
litecoin
Litecoin (LTC) $ 119.05
leo-token
LEO Token (LEO) $ 9.51
crypto-com-chain
Cronos (CRO) $ 0.240235
the-open-network
Toncoin (TON) $ 3.17
shiba-inu
Shiba Inu (SHIB) $ 0.000013
usds
USDS (USDS) $ 0.999774
polkadot
Polkadot (DOT) $ 4.56
coinbase-wrapped-btc
Coinbase Wrapped BTC (CBBTC) $ 117,488.48
binance-bridged-usdt-bnb-smart-chain
Binance Bridged USDT (BNB Smart Chain) (BSC-USD) $ 1.00
whitebit
WhiteBIT Coin (WBT) $ 44.08
ethena-staked-usde
Ethena Staked USDe (SUSDE) $ 1.20
world-liberty-financial
World Liberty Financial (WLFI) $ 0.219524
mantle
Mantle (MNT) $ 1.82
uniswap
Uniswap (UNI) $ 9.62
monero
Monero (XMR) $ 301.05
bitget-token
Bitget Token (BGB) $ 5.27
pepe
Pepe (PEPE) $ 0.000011
ethena
Ethena (ENA) $ 0.699423
aave
Aave (AAVE) $ 310.19
dai
Dai (DAI) $ 1.00
memecore
MemeCore (M) $ 2.52
okb
OKB (OKB) $ 196.38
near
NEAR Protocol (NEAR) $ 3.22
jito-staked-sol
Jito Staked SOL (JITOSOL) $ 305.85
bittensor
Bittensor (TAO) $ 370.52