Mae grŵp dienw yn cyhoeddi allweddi API 3Comas o ddefnyddwyr Binance a KuCoin

  • Cyhoeddodd grŵp dienw allweddi API o Binance a KuCoin
  • Mae'r grŵp yn honni bod yr allweddi API hyn wedi'u gwerthu i'r cynigydd uchaf

Mae 3Commas, y meddalwedd masnachu crypto mwyaf, yn ôl yn y penawdau oherwydd Allweddi API yn gollwng. Y tro hwn, mae'r allweddi API a ddatgelwyd wedi'u cyhoeddi ac yn cylchredeg ar lwyfannau cyfryngau cymdeithasol. Ac, mae'r allweddi hyn yn perthyn i ddefnyddwyr Binance a KuCoin.

Yn nodedig, daw’r newyddion hwn ar ôl i 3Commas wrthod dro ar ôl tro i gydnabod bod gollyngiad API wedi digwydd, gyda’r cwmni’n galw hawliadau o’r fath yn FUD.

3Comas yn gollwng swydd fewnol?

Yn unol â phost ar Pastebin, dywedir bod 3Commas wedi gwerthu gwybodaeth defnyddwyr i'r cynigydd uchaf. Mae'r post hefyd yn honni nad oedd y gollyngiad o ganlyniad i ecsbloetio cod. Ar ben hynny, postiodd y grŵp dienw ddata bach ar yr allweddi API a ddatgelwyd, gan ychwanegu y bydd 100,000 yn fwy o allweddi API yn cael eu cyhoeddi yn y dyddiau nesaf.

Mae'r swydd darllen,

“Apis masnach a ddarperir gan staff 3comas mae gennym y gronfa ddata gyfan y byddwn yn ei gollwng pan fyddwn wedi gorffen hidlo eich gwybodaeth bersonol, fel nad yw pobl yn cael eu doxxed, dim ond yr allweddi ap y byddwn yn eu rhyddhau.”

Mae 3Comas API yn gollwng hanes

Mae 3Comas yn estyniad sy'n caniatáu i fasnachwyr awtomeiddio eu gweithgareddau masnachu trwy gysylltu eu APIs â'u cyfnewidfeydd. Tarodd y platfform y chwyddwydr i mewn Tachwedd ar ôl i sawl defnyddiwr honni eu bod wedi colli eu harian o ganlyniad i ollyngiadau API. Ar ben hynny, mae'r swm o arian a gollwyd oherwydd hyn mewn miliynau, gyda mwy o ddefnyddwyr yn honni eu bod wedi dioddef ohono bob dydd.

Yn ogystal, roedd adroddiadau bod y gollyngiad hwn yn swydd fewnol hefyd wedi dod i'r amlwg ers hynny. Fodd bynnag, mae gan 3Comas yn ffyrnig gwrthbrofi honiadau o'r fath, yn datgan,

“Nid oes unrhyw ollyngiad API ar 3Comas. Dyma ddatganiad ar y FUD hwn (…) Rydym wedi annog dioddefwyr i wneud adroddiad heddlu fel y gellir ymchwilio i gyfnewidiadau ar gyfer cyfrif KYC gan wneud y crefftau hyn i olrhain arian a'u dychwelyd i'r defnyddiwr. ”

Wrth siarad ar y gollyngiadau, sylfaenydd a Phrif Swyddog Gweithredol Binance, Dywedodd Changpeng Zhao aka CZ, ar Twitter,

“Rwy’n weddol siŵr bod yna ollyngiadau allweddol API gwasgaredig o 3Commas. Os ydych chi erioed wedi rhoi allwedd API yn 3Commas (o unrhyw gyfnewidfa), os gwelwch yn dda analluogi ar unwaith. Arhoswch yn #SAFU.”

Ffynhonnell: https://ambcrypto.com/anonymous-group-publishes-3commas-api-keys-of-binance-and-kucoin-users/