3Commas: Sicherheitsvorfall
Kryptounternehmen verliert bei Cyberangriff 100.000 API Keys - 6 Mio. USD Schaden

Ein anonymer Benutzer veröffentlichte am 28. Dezember 2022 auf Twitter 10.000 API-Keys der Kryptowährungs-Handelsplattform  3Commas. Das Unternehmen bestätigte die Echtheit der Daten. 3Commas nutzt die API Keys dafür, um automatisch auf Kryptobörsen mit den Währungen seiner Kunden zu handeln, ohne deren Login-Daten zu kennen. Der Benutzer behauptet, er habe insgesamt 100.000 Keys erlangen können, die demnächst veröffentlicht werden. 

Das Unternehmen hat als Folge den Zugriff der API Keys für alle Mitarbeiter eingeschränkt. Vor der Bestätigung stritt das Unternehmen die Vorwürfe ab, jemand habe Daten von dem Unternehmen erlangt. Der Schaden von Kunden beziffert sich auf ca. 6 Mio. USD. Die erste unautorisierte Transaktion über API Keys ereignete sich bereits im Oktober 2022.

Das Kryptounternehmen hat die Kryptobörsen bis zur Lösung des Problems gebeten, die Funktion der API Keys von 3Commas zu deaktivieren.