3 ကော်မာ၊ a crypto ကုန်သွယ်မှုအချက်ပြမှုများပံ့ပိုးပေးသည်။အသုံးပြုသူထောင်ပေါင်းများစွာ API သော့များ အပေးအယူလုပ်ခံရသည့် မကြာသေးမီက တိုက်ခိုက်မှုကို နောက်ဆုံးတွင် အတည်ပြုခဲ့သည်။
ပလက်ဖောင်းတည်ထောင်သူနှင့် စီအီးအို Yuri Sorokin သည် အမည်မသိအသုံးပြုသူတစ်ဦး 3Commas အသုံးပြုသူများနှင့် ချိတ်ဆက်ထားသော API သော့များစာရင်းကို ရရှိပြီးနောက် ဗုဒ္ဓဟူးနေ့တွင် ယင်းအချက်ကို အသိအမှတ်ပြုခဲ့သည်။
သတင်းကောင်း၊ သတင်းကောင်း၊ စျေးကွက်ဆန်းစစ်မှုများကိုသင်ရှာဖွေနေပါသလား။
ယနေ့ Invezz သတင်းလွှာကိုစာရင်းသွင်းပါ။
တိုက်ခိုက်မှုတစ်ခုအတွက် Sorokin ၏ ဝန်ခံချက်သည် သုံးစွဲသူတစ်ဉီးချင်းစီအပေါ် ဖြားယောင်းသွေးဆောင်သည့် တိုက်ခိုက်မှုများကြောင့် API ပေါက်ကြားမှုသည် လွန်ခဲ့သည့် ရက်သတ္တပတ်များစွာအတွင်း ၎င်း၏ကုမ္ပဏီ၏ အခိုင်အမာပြောဆိုမှုမှ ထွက်ခွာသွားပါသည်။
3Commas သည် API သော့ပေါက်ကြားမှုကို အသိအမှတ်ပြုသည်။
Sorokin က ၎င်း၏ ကုမ္ပဏီသည် အမည်မသိ မျှဝေထားသော API သော့ဒေတာဘေ့စ်ကို စစ်ဆေးခဲ့ပြီး ၎င်းတို့သည် မှန်ကန်ကြောင်း တွေ့ရှိခဲ့ကြောင်း ဗုဒ္ဓဟူးနေ့တွင် တွစ်တာတွင် ဖော်ပြခဲ့သည်။ 3Commas အမှုဆောင်အရာရှိချုပ်၏အဆိုအရ၊ ပလပ်ဖောင်းသည်ချက်ချင်းထောက်ခံတောင်းဆိုခဲ့သည်။ crypto ဖလှယ်မှုBinance နှင့် KuCoin အပါအဝင်၊ ကုန်သွယ်မှု bot သို့ချိတ်ဆက်ထားသော API သော့အားလုံးကို ရုပ်သိမ်းရန်။
3Commas သည် ယိုစိမ့်မှုအား အတွင်းပိုင်းအလုပ်တစ်ခုအဖြစ် ပွင့်လင်းမြင်သာမှုရှိစေရန် ကတိပေးထားသည့်တိုင် ပေါက်ကြားမှုကို မတွေ့ခဲ့ရကြောင်း စွပ်စွဲခဲ့သည်။
On-chain sleuth ZachXBT, ဘယ်သူလဲ။ ကပြောသည် 3Commas အသုံးပြုသူအဖွဲ့နှင့် တိုင်ပင်ပြီးနောက် သော့အချို့၏ စစ်မှန်ကြောင်း စစ်ဆေးတွေ့ရှိခဲ့သည်။ မှတ်ချက်ချ:
"3Commas သည် နောက်ဆုံးတွင် ပေါက်ကြားမှုကို အသိအမှတ်ပြုခဲ့သော်လည်း ပျက်စီးမှုပြီးသွားခဲ့သည်။ ၎င်းတို့သည် ၎င်း၏အသုံးပြုသူများကို အပြစ်ပုံချပြီး တာဝန်လုံးဝမယူဘဲ ရက်သတ္တပတ်များစွာကြာအောင် ပြုလုပ်ခဲ့သည်။”
Sorokin သည် ၎င်း၏ကုမ္ပဏီထံ ပြန်လည်ခြေရာခံထားသည့် ပေါက်ကြားမှုကို အတည်ပြုရန် Twitter သို့ မပေးပို့မီ Binance အမှုဆောင်အရာရှိချုပ် Changpeng Zhao သည် ၎င်းတို့၏ API သော့များကို 3Commas တွင် ထည့်သွင်းထားဖူးသော သုံးစွဲသူများအား ၎င်းတို့အား ချက်ချင်းပိတ်ရန် သတိပေးခဲ့သည်။ Zhao သည် crypto ပလပ်ဖောင်းမှကျယ်ပြန့်သော API သော့ပေါက်ကြားမှုရှိသည်ဟုယုံကြည်ကြောင်း Zhao မှမှတ်ချက်ချခဲ့သည်။
3Commas အသုံးပြုသူများသည် ပေါက်ကြားမှုနှင့်ဆက်စပ်ပြီး ဒေါ်လာ 22 သန်း ဆုံးရှုံးမှုရှိကြောင်း အစီရင်ခံခဲ့သည်။
အရင်းအမြစ်- https://invezz.com/news/2022/12/29/3commas-admits-to-api-keys-leak-after-anon-reveals-database/