익명의 Twitter 사용자가 3Commas API 데이터베이스를 유출합니다.

이번 유출은 3Commas의 수십 명의 사용자가 API 키가 Binance, KuCoin 및 Coinbase와 같은 거래소에서 동의 없이 거래를 실행하는 데 사용되었다고 주장한 후에 발생했습니다. 처럼 CoinDesk가 이전에 보고한 내용3Commas는 10월부터 사용자가 공격자에게 최소 $6백만을 잃었다고 확인했지만, CoinDesk에 문의한 사용자에 따르면 최근 몇 주 동안 그 금액이 두 배 이상 증가했습니다.

CoinDesk는 익명 유출자의 트위터 계정에 연결하거나 이름을 지정하지 않습니다. 그렇게 하면 민감한 개인 정보가 더 노출될 수 있기 때문입니다.

3Commas는 처음에 CoinDesk에 피싱 공격으로 인해 사용자의 손실이 발생했다고 밝혔지만, 텔레그램 채팅 그룹을 구성한 50명 이상의 사용자는 자신의 자격 증명이 3Commas 또는 Binance나 Coinbase와 같은 거래소에 의해 유출된 것이 틀림없다고 주장했습니다.