3Commas alerta sobre una brecha de seguridad que conduce a operaciones de criptomonedas no autorizadas
Summary:
La empresa de comercio de bots de criptomonedas 3Commas ha informado de una brecha de seguridad que provoca operaciones no autorizadas en algunas cuentas de usuario. Los usuarios informaron esto después de restablecer sus contraseñas y parece que las cuentas sin autenticación de dos factores se vieron afectadas. La compañía, sin embargo, confirmó que no se accedió a los datos de la API de usuario ni a las contraseñas. Se han implementado nuevas medidas para mejorar la seguridad, incluida la reestructuración del enfoque de restablecimiento de contraseñas. El CEO Yuriy Sorokin lamenta el incidente y revela que no es la primera vez que se produce una fuga de API anterior en 2022. La empresa se compromete a mejorar su seguridad para evitar futuras infracciones.
En un notable incidente reciente de ciberseguridad, la empresa de comercio de bots de criptomonedas 3Commas hace sonar la alarma debido a una brecha de seguridad que resulta en una actividad comercial no autorizada en algunas de las cuentas de sus clientes. El CEO y cofundador Yuriy Sorokin identificó el 8 de octubre que la actividad perturbadora fue reportada por clientes que restablecieron sus contraseñas. Su investigación preliminar expuso que este bloqueo de seguridad afectaba a un número marginal de cuentas. Los detalles sobre la clientela afectada no se hicieron públicos.
Un tuit oficial actualiza la falla de seguridad haciendo hincapié en fortalecer la seguridad de sus clientes. El tweet incluye un enlace a su publicación de blog que enfatiza cómo reforzar la seguridad para sus clientes.
Mientras avanza la investigación, Sorokin aseguró que los servicios normales no se ven afectados y que la empresa está en alerta para prevenir este tipo de imprevistos. Según 3Commas, las cuentas comprometidas eran en su mayoría aquellas que no habían activado la autenticación de dos factores (2FA). Confirmaron que la violación no obtuvo acceso a los datos de la API ni a las contraseñas de los usuarios.
En un intento de fortalecer sus medidas de seguridad, 3Commas ha reestructurado su enfoque de restablecimiento de contraseña y desactiva las conexiones API después de que un usuario restablezca su contraseña. Recomienda encarecidamente a los usuarios que habiliten 2FA y modifiquen rutinariamente sus contraseñas para mayor seguridad.
Al observar un incidente comparable en el pasado, octubre de 2022, 3Commas admitió una fuga de API en la que se expusieron las claves de API de los usuarios, lo que facilitó transacciones no autorizadas en las cuentas de las víctimas. Inicialmente, el CEO, Sorokin, no alegó ninguna violación de seguridad e insinuó que los usuarios cayeron en intentos de phishing, sin embargo, finalmente sucumbió y confesó la fuga de API originada en 3Commas.
Los clientes sufrieron debido a esta fuga de API, exigieron un reembolso y una disculpa por la comunicación engañosa. El CEO Sorokin expresó su pesar por el último incidente de seguridad y se comprometió a mejorar su seguridad para evitar o minimizar posibles violaciones en el futuro. Todavía no se ha informado de ninguna respuesta de 3Commas a la solicitud de comentarios de Cointelegraph. La revista incluye consejos de expertos sobre cómo salvaguardar los criptoactivos durante la volatilidad del mercado.
Published At
10/10/2023 1:06:57 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.