بدأت أولى بوادر مشاكل شركة “3Commas” في التخمر في أكتوبر الماضي.
في ذلك الوقت، تم اتهام 3Commas بتسريب مفاتيح واجهة برمجة التطبيقات API التي سمحت للجهات السيئة بالسيطرة على واجهات برمجة التطبيقات المباعة للمستخدمين النهائيين.
انخفاض أسهم شركات التعدين مع اقتراب حدث تخفيض قيمة البيتكوين إلى النصف
تقلبات حادة في سوق العملات الرقمية: بين التحليل الفني و التحليل الاساسي
Worldcoin يثير جدلاً واسعًا لجمعه بيانات قزحية العين مقابل العملة المشفرة
توجه صيني لزيادة الاستثمار في البيتكوين
بيع الولايات المتحدة للبيتكوين يثير قلق المستثمرين
العملات المشفرة تحقق ارتفاعًا هائلاً في الربع الأول من عام 2024
منصات ثورية تُمكن المستخدمين من السيطرة على هوياتهم الرقمية في عصر الويب 3
SWIFT تدخل سباق العملات الرقمية للبنوك المركزية ومنصة مال تطلق عملتها الرقمية الرسمية
توفر “3Commas”، للعملاء واجهة برمجة تطبيقات تمكنهم من الاتصال بمنصات التبادل للسماح للروبوتات بإجراء معاملات في أجزاء من الثانية عند رؤية فرصة لتحقيق ربح.
إذا تم اعتراض المفتاح المستخدم لربط واجهة برمجة التطبيقات (API) بالمنصة، فسيسمح ذلك للجهات السيئة باختطاف حساب المستخدم النهائي في منصة تبادل العملات المشفرة دون الحاجة إلى كلمة مرور المتداول والبريد الإلكتروني وما إلى ذلك.
في أكتوبر، تمت سرقة حوالي 6 ملايين دولار من حسابات FTX عبر برمجية 3Commas API.
اتخذت FTX آنذاك قرار بتعويض المستخدمين، على الرغم من حقيقة أن هذه الأموال المعينة قد سُرقت دون خطأ من شركة FTX.
شدد وقتها “بانكمان” على أن رد الأموال كان استثناء ولمرة واحدة فقط.
بعد أكثر من شهر بقليل، وقع حادث مماثل هذه المرة على بينانس.
رفضت بينانس رد الأموال للمستخدمين، حيث ذكر “CZ” مدير الشركة أنه لا توجد طريقة للتأكد من حسن النية من جانب المستخدم.
وأضاف إذا كان المستخدم متأكدا من أنه تصرف بحسن نية، فلن يكون هذا بالضرورة إخفاق من جانب بينانس، حيث يمكن أن يحدث التصيد الاحتيالي خارج النظام الأساسي.
بعد ما يقرب من ثلاثة أسابيع، غرد CZ عبر تويتر وقدم نصيحة للمستخدمين بضرورة تعطيل مفاتيح 3Commas API على بينانس، حيث كان لديه أسباب للاعتقاد بأن المفاتيح قد تم اختراقها بشكل جماعي.
أطلقت التغريدة أجراس الإنذار في جميع أنحاء مجتمع الكريبتو، وبعد أقل من يوم واحد، اعترف “يوري سوروكين” الرئيس التنفيذي ومؤسس شركة 3Commas بأن المفاتيح المسربة جاءت بالفعل من 3Commas.
حاليا يُنصح جميع المستخدمين الذين لديهم API من شركة 3Commas مفعل على منصات التداول تعطيله وحذفه لتفادي وقوع أي خسائر.
يمكنك مشاركة العمل على
