Утечка API-ключей и бездействие бирж: разбор инцидента 3Commas от HAPI

Уже несколько месяцев в сообществе обсуждают утечку API-ключей с платформы 3Commas. Последняя признала компрометацию данных только в декабре 2022 года, хотя первые жалобы датируются октябрем.

Команда децентрализованного протокола безопасности HAPI поделилась с ForkLog детальным анализом инцидента. Специалисты оценили ущерб клиентов, объяснили, как у пользователей централизованных платформ крали активы, и рассказали о коллективном иске, который против 3Commas готовятся подать в США. ?HAPI Labs is excited to unveil a new investigation into @3commas_io incident!?More than 27 million$ lost; numerous big exchanges involved including @binance and @coinbase. ✍️Full analysis and investigation into 3Commas here: https://t.co/jprPHOu51wSmall thread ?

pic.twitter.com/GJFf4WGajX— HAPI LABS | Alerts (@hapi_labs) January 19, 2023 «Ложные слухи» оказались правдой В октябре 2022 года 3Commas совместно с командой криптовалютной биржи FTX сообщили о компрометации ряда API-ключей, которые впоследствии использовались для совершения несанкционированных сделок с токеном DMM Governance (DMG).