3Commas：API 密钥和交易所攻击非系统漏洞而是黑客攻击所致

12月11日消息，交易机器人平台 3Commas 创始人兼首席执行官 Yuriy Sorokin 发布关于 API 密钥和交易所攻击的调查更新，此前币安、OKX、FTX 和其他一些交易所的许多用户都经历过通过 API 密钥发起的未经授权的交易。3Commas 称从受影响用户那里收集了很多信息，根据这些信息显示每个案例都是不一样的，除了未经授权的交易活动之外，报告案例之间没有相同模式或任何联系，大量使用 3Commas 的高净值个人并未受到影响，表明不是 3Commas 系统中的漏洞。3Commas 表明攻击不是网络钓鱼而是黑客攻击造成的。

CZ：3Commas存在广泛的API密钥泄漏，请立即禁用:12月29日消息，币安创始人CZ社交媒体上发表了对10月份事件的新猜测，他表示，“我有理由相信交易机器人平台3Commas存在广泛的API密钥泄漏，如果你曾将API密钥放入3Commas（来自任何交易所），请立即禁用它”。

据3Commas发言人的电邮也证实了该消息，表示看到了黑客的消息，并确认发布文件中的数据是真实的，“我们已经要求币安、KuCoin和其他支持的交易所撤销所有连接到3Commas的密钥，我们正在启动涉及执法的全面调查”。

此外，3Commas还表示，目前还没有发现“内部人员作案”的证据。该发言人表示，“只有少数技术员工可以访问基础设施，我们自11月16日起已采取行动，取消了他们的访问权限。从那时起，我们实施了新的安全措施，不会就此止步。我们正在展开涉及执法部门的全面调查”。[2022/12/29 22:14:09]

Curve上USDD/3CRV池已严重倾斜，USDD占比超80%:11月13日消息，据Curve官方数据显示，当前USDD/3CRV已严重倾斜，其中USDD占比达81.76%（32,679,832枚）；DAl占比2.99%（1,196,988枚）；USDC占比3.00%（1,200,247枚）；USDT占比12.23%（4,891,589枚）。目前USDD和USDC的兑换比例为1：0.981282。[2022/11/13 12:57:46]

Wintermute黑客地址现为3Crv第三大持有者，当前还持有近7000枚ETH和多种ERC-20代币:9月20日消息，被Etherscan标记为Wintermute黑客的钱包地址当前持有6,927枚以太坊，约合逾944万美元。另外，该钱包还持有671.24枚WBTC（约合1300万美元）、逾397万枚USDP、1,789,602枚SomniumSpaceCubes代币CUBE（约合234万美元）、59,407枚MapleToken代币MPL（约合118万美元）、近102万枚CRV（约合99万美元）、逾217万枚YGG（约合83万美元）等超70种ERC-20代币，这些代币当前总价值为3825万美元。另外，在今日13:39，该地址在CurveDAI/USDC/USDT池中通过添加流动性获得111,953,508枚3Crv。当前该地址是3Crv第三大持有者。

此前，Wintermute创始人兼首席执行官Evgeny Gaevoy称，Wintermute在DeFi黑客攻击中损失1.6亿美元，服务会在未来几日中断后恢复正常。[2022/9/20 7:08:48]

相关资讯