بدأت أولى بوادر مشاكل شركة “3Commas” في التخمر في أكتوبر الماضي.
في ذلك الوقت، تم اتهام 3Commas بتسريب مفاتيح واجهة برمجة التطبيقات API التي سمحت للجهات السيئة بالسيطرة على واجهات برمجة التطبيقات المباعة للمستخدمين النهائيين.
العملات الرقمية: بين سحر الأرباح وخُطر الاحتيال
مشروع العملة الرقمية القطرية : خطوة استراتيجية نحو تعزيز كفاءة القطاع المالي
Mal.io تطلق المرحلة الثانية من برنامج Airdrop
المغرب يتجه نحو تبني "الدرهم الإلكتروني لتعزيز التحول الرقمي المالي
منصة Mal.io العربية تطلق عملتها الرقمية "Mal" وتعلن عن عملية Airdrop سخية
هبوط مفاجئ في ثقة المستهلك الأمريكي يهزّ الأسواق
"Web3: مستقبل واعد للشباب العرب وفرص لا حصر لها"
Mal.io تُرسّخ مفهوم التداول الآمن والمُجزٍ للعملات الرقمية عبر الـ "Spot"
توفر “3Commas”، للعملاء واجهة برمجة تطبيقات تمكنهم من الاتصال بمنصات التبادل للسماح للروبوتات بإجراء معاملات في أجزاء من الثانية عند رؤية فرصة لتحقيق ربح.
إذا تم اعتراض المفتاح المستخدم لربط واجهة برمجة التطبيقات (API) بالمنصة، فسيسمح ذلك للجهات السيئة باختطاف حساب المستخدم النهائي في منصة تبادل العملات المشفرة دون الحاجة إلى كلمة مرور المتداول والبريد الإلكتروني وما إلى ذلك.
في أكتوبر، تمت سرقة حوالي 6 ملايين دولار من حسابات FTX عبر برمجية 3Commas API.
اتخذت FTX آنذاك قرار بتعويض المستخدمين، على الرغم من حقيقة أن هذه الأموال المعينة قد سُرقت دون خطأ من شركة FTX.
شدد وقتها “بانكمان” على أن رد الأموال كان استثناء ولمرة واحدة فقط.
بعد أكثر من شهر بقليل، وقع حادث مماثل هذه المرة على بينانس.
رفضت بينانس رد الأموال للمستخدمين، حيث ذكر “CZ” مدير الشركة أنه لا توجد طريقة للتأكد من حسن النية من جانب المستخدم.
وأضاف إذا كان المستخدم متأكدا من أنه تصرف بحسن نية، فلن يكون هذا بالضرورة إخفاق من جانب بينانس، حيث يمكن أن يحدث التصيد الاحتيالي خارج النظام الأساسي.
بعد ما يقرب من ثلاثة أسابيع، غرد CZ عبر تويتر وقدم نصيحة للمستخدمين بضرورة تعطيل مفاتيح 3Commas API على بينانس، حيث كان لديه أسباب للاعتقاد بأن المفاتيح قد تم اختراقها بشكل جماعي.
أطلقت التغريدة أجراس الإنذار في جميع أنحاء مجتمع الكريبتو، وبعد أقل من يوم واحد، اعترف “يوري سوروكين” الرئيس التنفيذي ومؤسس شركة 3Commas بأن المفاتيح المسربة جاءت بالفعل من 3Commas.
حاليا يُنصح جميع المستخدمين الذين لديهم API من شركة 3Commas مفعل على منصات التداول تعطيله وحذفه لتفادي وقوع أي خسائر.
يمكنك مشاركة العمل على
