Binance alerta para vazamento de chave de API; saiba o que fazer
CriptoFácil
Publicado 29.12.2022 11:00
Atualizado 29.12.2022 11:30
Binance alerta para vazamento de chave de API; saiba o que fazer
CriptoFácil - O CEO da Binance, Changpeng Zhao (CZ), alertou em sua conta no Twitter na última quarta-feira (28) para um vazamento generalizado de chaves de API da plataforma de bots de negociação 3Commas. O alerta veio depois que novas especulações sobre um incidente de outubro surgiram nas redes sociais nos últimos dias. Após o tuíte de CZ, e de novas evidências do vazamento, a 3Commas confirmou a violação.
“Acredito firmemente que @tier10k está correto aqui”, tuitou CZ, referindo-se a um tuítes de um usuário que disse que houve a publicação de um vazamento de API. “Se você já colocou uma chave de API no 3Commas (de qualquer exchange), desative-a imediatamente”, disse CZ.
A 3Commas é uma plataforma que permite que os usuários configurem bots de negociação para operações automáticas em exchanges de ativos digitais de terceiros. Essas exchanges geram chaves de API e os usuários conectam essas chaves na 3Commas para conceder ao aplicativo acesso às suas contas.
h2 Detalhes do vazamento da 3Commas/h2Um usuário anônimo do Twitter conseguiu acesso a cerca de 100.000 chaves de API de usuários da 3Commas. O indivíduo publicou mais de 10.000 das chaves na rede social na quarta-feira e disse que o restante “será publicado aleatoriamente nos próximos dias”.
O CEO da 3Commas, Yuriy Sorokin, confirmou a autenticidade do vazamento. Além disso, pediu que as exchanges revoguem todas as chaves API que estavam conectadas à 3Commas.
“Vimos a mensagem do hacker e podemos confirmar que os dados nos arquivos são verdadeiros. Como ação imediata, pedimos que a Binance, a KuCoin e outras exchanges com suporte revoguem todas as chaves que estavam conectadas à 3Commas”, tuitou ele.
h2 3Commas diz que vai investigar o caso/h2Além disso, Sorokin disse que a empresa investigou a possibilidade de o vazamento ser uma ação interna. No entanto, segundo ele, não se encontrou nenhuma prova disso. Conforme informou o CEO, a empresa adotou novas medidas de segurança e vai iniciar uma investigação completa envolvendo a aplicação da lei.
“Lamentamos que isso tenha chegado tão longe. Nós seguiremos sendo transparentes em nossas comunicações sobre a situação”, completou.
Abaixe o App
A confirmação ocorre depois que usuários da 3Commas alegaram que suas chaves de API foram usadas para executar negociações em exchanges como Binance, KuCoin e Coinbase (BVMF:C2OI34)(NASDAQ:COIN) sem o seu consentimento. A 3Commas confirmou que os usuários perderam ao menos US$ 6 milhões (R$ 31 milhões) desde outubro. Mas é possível que o valor seja bem maior.
Na época, conforme noticiou o CriptoFácil, a exchange FTX – que era solvente – prometeu destinar cerca de R$ 30 milhões para compensar os usuários que perderam recursos com o vazamento. No entanto, a empresa enfatizou que o reembolso em questão era algo pontual.
Pouco mais de um mês depois, ocorreu um incidente semelhante, desta vez na Binance. Mas, na ocasião, a exchange se recusou a fazer qualquer reembolso. Afinal, segundo CZ, não havia como apurar a boa-fé neste caso.
Por CriptoFácil
Escrito por: CriptoFácil
Negociar instrumentos financeiros e/ou criptomoedas envolve riscos elevados, inclusive o risco de perder parte ou todo o valor do investimento, e pode não ser algo indicado e apropriado a todos os investidores. Os preços das criptomoedas são extremamente voláteis e podem ser afetados por fatores externos, como eventos financeiros, regulatórios ou políticos. Negociar com margem aumenta os riscos financeiros.
Antes de decidir operar e negociar instrumentos financeiros ou criptomoedas, você deve se informar completamente sobre os riscos e custos associados a operações e negociações nos mercados financeiros, considerar cuidadosamente seus objetivos de investimento, nível de experiência e apetite de risco; além disso, recomenda-se procurar orientação e conselhos profissionais quando necessário.
A Fusion Media gostaria de lembrar que os dados contidos nesse site não são necessariamente precisos ou atualizados em tempo real. Os dados e preços disponíveis no site não são necessariamente fornecidos por qualquer mercado ou bolsa de valores, mas sim por market makers e, por isso, os preços podem não ser exatos e podem diferir dos preços reais em qualquer mercado, o que significa que são inapropriados para fins de uso em negociações e operações financeiras. A Fusion Media e quaisquer outros colaboradores/partes fornecedoras de conteúdo não são responsáveis por quaisquer perdas e danos financeiros ou em negociações sofridas como resultado da utilização das informações contidas nesse site.
É proibido utilizar, armazenar, reproduzir, exibir, modificar, transmitir ou distribuir os dados contidos nesse site sem permissão explícita prévia por escrito da Fusion Media e/ou de colaboradores/partes fornecedoras de conteúdo. Todos os direitos de propriedade intelectual são reservados aos colaboradores/partes fornecedoras de conteúdo e/ou bolsas de valores que fornecem os dados contidos nesse site.
A Fusion Media pode ser compensada pelos anunciantes que aparecem no site com base na interação dos usuários do site com os anúncios publicitários ou entidades anunciantes.