加密货币:币圈安全新危机,机器人交易服务3Commas遭黑,10万组密钥外流

加密货币机器人交易服务3Commas今天遭黑,不具名黑客已将一万组用户账号密码发至Twitter,剩下9万组会陆续公布。任何加密货币交易所用户,如果有使用3Commas提供的API都该立刻停用。

匿名黑客入侵3Commas服务器,取得总共10万组API登录服务密钥,受害范围远远超过3Commas本身,因包括币安、KuCoin和其他支持机器人交易服务的交易所,都可能被盗领资产。

声音 | 肖飒:目前这一波区块链热“小阳春”并不会洗白“币圈”的灰色地位:据北京商报报道,中国银行法学研究会理事肖飒在接受北京商报记者采访时指出,从办案经验上讲,每年年关都是各省市执法机关很在意的“时间节点”,年底将至,对于辖区内的虚拟币交易所及周边行业进行摸查,也有合理性。在目前这轮清理整治行动中,打击重点预计还是会集中在集资、非法经营等罪名,对于地方上中小型涉币交易所的打击可能会是“首选”。目前这一波区块链热“小阳春”并不会洗白“币圈”的灰色地位。虚拟货币交易所、项目方、导流方等,应当了解执法机关的意图,不应顶风作案,且不能趁着倡导区块链技术大发展,而试图发币融资以充盈自己的“小金库”或为发币融资提供帮助,应当理解到自己的行为缺乏正当性,属于违法行为,情节严重的可能构成犯罪。[2019/11/18]

“我们确认这项消息后,立刻联系币安和KuCoin等平台,请他们移除相关API权限。”3Commas首席执行官YuriySorokin表示,目前黑客外流资料是正确用户资讯,他们正在采取相关措施止血。

声音 | 李大霄:这次资金性质手法凶悍是不是邮圈和币圈里的人物也杀进股市了:英大证券首席经济学家李大霄发微博称:“今天龙头券商破天荒地发布个股看空报告,造成自2440点以来首次出现2%以上的下跌,但通常第一次下跌并不会扼杀牛市,大量的踏空资金在虎视眈眈,一点微小的下跌后就会蜂拥而至,只不过可能要改变一下打法了。这次资金性质手法凶悍,是不是邮圈和币圈里的人物也杀进股市了?”[2019/3/8]

1.Statementfrom3Commas:

声音 | 北大光华管理学院刘晓蕾:币圈交易市场目前无监管态,极易产生操纵市场行为?:北大光华管理学院金融系主任刘晓蕾在接受《证券日报》采访时提示称,炒币属于极高风险的投资。由于项目团队往往保留了相当比例的代币,且币圈交易市场目前处于无监管状态,极易产生操纵市场的行为。对于那些抱有“一夜暴富”心态的投资者,无视高风险的存在而盲目投资,往往想割别人韭菜,自己却成了韭菜。此外,在ICO禁令后,部分平台在境外进行ICO并向境内投资者进行推广、宣传等行为,经常可能涉嫌的问题。[2018/7/7]

Wesawthehacker’smessageandcanconfirmthatthedatainthefilesistrue.Asanimmediateaction,wehaveaskedthatBinance,Kucoin,andothersupportedexchangesrevokeallthekeysthatwereconnectedto3Commas.

—YuriySorokin(@YS_3Commas)December28,2022

币安首席执行官赵长鹏也立刻推文,呼吁所有曾将API访问在3Commas的用户,立刻停用,避免危机扩大。

3Commas是基于量化交易概念设计的机器人交易服务,用户需具备基本程序概念,设置好参数后机器人就可24小时盯盘并自动交易。从2017年成立至今,3Commas用户数超过22万人,交易量超过1,000万美元,且合作的知名交易所共18家。

要让机器人自动完成交易,就必须让计算机代替用户登录,因此用户需将账号、密码存在服务器,让3Comaas和交易所通过API完成安全认证,就可进行交易。讽刺的是,3Commas在网站安全评测网站scamadviser的评测分数为100分满分,是多数网站不能达到的分数。

此外,从10月开始,3Commas用户就反映遭遇未知资产损失,官方认为应是被钓渔网站所,因此未给补偿。但如今证据显示,问题来自平台本身,且不说接下来的损失金额,之前用户回应的损失就高达600万美元,最近两周损失更是翻倍增加。

目前官方尚未提供进一步消息,只表示采取全面行动,并与司法机关配合调查,设法找出凶手。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

Uniswaptron:赏析——第四套人民币

中雅国际拍卖有限公司为藏品强大的传播效应向各位买家推荐经国家一级鉴定专家甄选的艺术珍品,为藏家牵线搭桥,让千百件艺术珍品被发掘与重视,在拍卖会上得以高价成交.

[0:0ms0-0:559ms