El CEO de Binance, Changpeng Zhao (CZ), advirtió en su cuenta de Twitter el miércoles pasado (28) sobre una filtración generalizada de claves API de la plataforma de bots comerciales 3Commas. La advertencia se produce después de que surgieran nuevas especulaciones sobre un incidente de octubre en las redes sociales en los últimos días. Tras el tuit de CZ y más pruebas de la filtración, 3Commas confirmó la infracción.
Estoy razonablemente seguro de que hay filtraciones de claves API generalizadas de 3Commas. Si alguna vez ha puesto una clave API en 3Commas (de cualquier intercambio), desactívela inmediatamente. Quédate #SAFU. — CZ 🔶 Binance (@cz_binance) 28 de diciembre de 2022
«Creo firmemente que @tier10k es correcto aquí», tuiteó CZ, refiriéndose a un tuit de un usuario que dijo que se había publicado una fuga de API. «Si ya colocó una clave API en 3Commas (de cualquier intercambio), desactívela de inmediato», dijo CZ. 3Commas es una plataforma que permite a los usuarios configurar bots comerciales para el comercio automático en intercambios de activos digitales de terceros. Estos intercambios generan claves API y los usuarios conectan esas claves en 3Commas para otorgar acceso a la aplicación a sus cuentas.
detalles de la fugaa 3 Comas
Un usuario anónimo de Twitter obtuvo acceso a casi 100 000 claves API de usuarios de 3Commas. El individuo publicó más de 10.000 de las claves en la red social el miércoles y dijo que el resto «se publicará aleatoriamente en los próximos días». El CEO de 3Commas, Yuriy Sorokin, confirmó la autenticidad de la filtración. Además, solicitó a los intercambios que revocaran todas las claves API que estaban conectadas a 3Commas. “Hemos visto el mensaje del hacker y podemos confirmar que los datos en los archivos son ciertos. Como acción inmediata, le pedimos a Binance, KuCoin y otros intercambios admitidos que revoquen todas las claves que estaban conectadas a 3Commas”. tuiteó a él.
3Commas dice que investigará el caso
Además, Sorokin dijo que la compañía investigó la posibilidad de que la filtración fuera una acción interna. Sin embargo, según él, no se encontró ninguna prueba de ello. Según informó el CEO, la compañía ha adoptado nuevas medidas de seguridad y lanzará una investigación completa que involucrará a las fuerzas del orden. “Lamentamos que esto haya llegado tan lejos. Continuaremos siendo transparentes en nuestras comunicaciones sobre la situación”. La confirmación se produce después de que los usuarios de 3Commas afirmaron que sus claves API se usaron para ejecutar transacciones en intercambios como Binance, KuCoin y Coinbase sin su consentimiento. 3Commas confirmó que los usuarios han perdido al menos $6 millones (R$31 millones) desde octubre. Pero es posible que el valor sea mucho mayor. En su momento, según informó CriptoPasion, el exchange FTX -que era solvente- se comprometió a destinar alrededor de BRL 30 millones para compensar a los usuarios que perdieron fondos con la filtración. Sin embargo, la compañía enfatizó que el reembolso en cuestión fue algo único. Poco más de un mes después, ocurrió un incidente similar, esta vez en Binance. Pero en ese momento, el intercambio se negó a emitir ningún reembolso. Después de todo, según CZ, no había forma de determinar la buena fe en este caso.
