3Commas金鑰大規模外洩，CZ提醒用戶立即禁用

交易機器人平台 3Commas今天遭駭，駭客透過入侵 3Commas 伺服器，取得總共 10 萬組 API 登入服務的金鑰。隨後 3Commas 執行長證實此事，並緊急要求幣安、Kucoin 等一眾交易所停止授權。幣安創始人CZ也發推提醒，應當立即禁用。

 

3Commas 10 萬組 API 金鑰外洩

---

12 月 29 日，加密貨幣機器人交易服務 3Commas 遭駭，駭客透過入侵其伺服器，取得總共 10 萬組 API 登入服務的金鑰，受害範圍遠遠超過 3Commas 本身，因為包括幣安、KuCoin 和其他支援機器人交易服務的交易所，都可能會被盜領資產。

在今（29）日清晨接近五點左右，3Commas 執行長 Yuriy Sorokin 發推證實了大規模洩密的真實性，並表示，「我們已立即採取行動，要求幣安、Kucoin 和其他支持的交易所，撤銷所有與 3Commas 相關的 API 金鑰。」

但對於私論洩露的原因，3Commas 官方先前不斷表示，是由於用戶進入釣魚網站，才導致問題發生。

其執行長也補充表示，儘管內部問題是可能的，但並未在調查中找到證據。間接地表示他認為外洩是由於外部攻擊導致。

 

下載Android版	下載iOS版
台灣用戶專享優惠活動（10,055 USDT 交易大禮包） <<<<

3Commas 外洩金鑰早已發生，鏈上偵探 ZachXBT 曾發出警告，遭官方否認

---

其實早在今年 10 月開始，一些 3commas 用戶就傳出在幣安、 Coinbase、 FTX 、 OKX 上的帳戶傳出對敲盜幣的災情，當時 FTX 創辦人 SBF 還曾宣布提供 600 萬美元的一次性補償。

當時數十名 3Commas 用戶指控，是因為該平台外洩了他們的 API 金鑰憑證，才導致駭客發動攻擊竊走資金；但 3Commas 執行長當時稱這些指控是「虛假謠言」，直言用戶是遭釣魚才丟失資金、並特別在上月中旬發佈聲明強調數據庫沒有外洩。

》》》FTX 用戶因API釣魚攻擊損失160萬，SBF稱將提供600萬補償

》》》繼FTX後，Binance US 、Coinbase等也傳出用戶遭對敲交易攻擊

此外，12 月 21 日，鏈上偵探 ZachXBT 就槓上交易 API 平台 3Commas，ZachXBT 表示過去幾週已經有很多用戶表示，他們的中心化交易所帳戶出現未授權交易。

但 3Commas 仍在責怪用戶是因為釣魚網站外洩 API 所致。ZachXBT 表示已經匯集 44 名受害者總計 1480 萬美元損失。他表示，這些用戶並沒有被釣魚，而是 API 密鑰被偷了。他呼籲應停止使用該平台。

在 3Commas 承認後，ZachXBT 再次翻出先前官方否認遭盜的言論，並嘲 3Commas 是白癡。

 

幣安 CZ 證實此事，並提醒用戶禁用 3Commas

---

幣安創辦人 CZ 也在稍早同步發推證實了外洩的事實，並要求用戶立即禁用曾提供給 3Commas 的金鑰：

我有理由相信交易機器人平台3Commas存在廣泛的API密鑰泄漏，如果你曾將API密鑰放入3Commas（來自任何交易所），請立即禁用它。

 

下載Android版	下載iOS版
台灣用戶專享優惠活動（10,055 USDT 交易大禮包） <<<<

關於 3Commas

---

3Commas 是基於量化交易概念設計的機器人交易服務，用戶需要具備基本的程式概念，設定好參數後機器人就可以完成 24 小時盯盤，並自動交易。從 2017 年成立至今，3Commas 用戶數已超過 220,000 人，交易量超過 1,000 萬美元，且合作的知名交易所共有 18 家。

要讓機器人完成交易，就必須要讓電腦代替用戶登入，因此用戶需要將帳戶、密碼存在伺服器內，讓 3Comaas 和交易所透過 API 完成安全認證，就可以進行交易。諷刺的是，3Commas 在網站安全評測網站 scamadviser 的評測分數為 100 分滿分，這是多數網站都不能達到的分數。

 

---

如果你想學習更多有關加密貨幣的資訊，可以進入 BTCC 學院 及 資訊 頁面進行了解。

關於 BTCC

• 安全性高，12年曆史，正規平台
• 已獲得美國、歐洲、加拿大等地監管牌照
• 提供多種加密貨幣期貨合約
• 支持股票，股指，和大宗商品期貨通證
• 提供1到150倍靈活槓桿
• 交易費低至 0.03%
• 交易成本遠低於CFD，只收取交易費
• 每月提供大量福利活動
• 24 小時中英文客服服務