Après les vols de clés API d’utilisateurs signalés en décembre 2022, le fournisseur de robots de trading crypto 3Commas est de nouveau confronté à des problèmes de sécurité.
Dans un article de blog, les bots crypto 3Commas ont en effet signalé que des clients de la plateforme ont constaté des transactions non autorisées sur leurs comptes, peu de temps après la réinitialisation de leurs mots de passe.
Suite au piratage de ces comptes, 3Commas dit avoir pris des mesures rapides pour remédier à la situation, notamment en mettant en œuvre des mesures de sécurité supplémentaires et en ouvrant une enquête interne.
« Un incident de sécurité s’est produit, qui a vraisemblablement entraîné un accès non autorisé aux données du compte client.
Heureusement, d’après nos connaissances actuelles, seuls quelques comptes clients ont été réinitialisés et des transactions présumées non autorisées ont été effectuées.
Cette dernière concernait principalement les clients qui n’avaient pas activé l’authentification à deux facteurs (2FA). Veuillez noter que les données consultées n’incluaient pas vos données secrètes API ni les mots de passe de votre compte. », a déclaré Yuriy Sorokin, PDG de 3Commas.
Notice of Incident. We've identified a security incident that has come to our attention concerning the security of 3Commas accounts. ?Learn more and stay secure:
Read our Blog Post: https://t.co/sJmfzOJE49 pic.twitter.com/MRJ40D29pj— 3Commas (@3commas_io) October 8, 2023
En réponse au piratage de ces comptes clients, 3Commas conseille d’activer l’authentification à deux facteurs (2FA) qui fournit une couche de sécurité supplémentaire, et de changer régulièrement de mot de passe.
3Commas ajoute qu’elle « améliore continuellement ses mesures de sécurité pour prévenir ou limiter des incidents et attaques similaires à l’avenir ».
Ces problèmes de sécurité portent de nouveau atteinte à l’image et à la crédibilité déjà altérées des bots crypto 3Commas suite aux incidents de 2022 que l’équipe avait d’abord refusé d’admettre, et qui ont amené le FBI a ouvrir une enquête concernant 60 utilisateurs de 3Commas victimes de vol sur leurs comptes à hauteur de 20 millions de dollars.
Il est recommandé de se reporter sur des services concurrents jugés plus sûrs tels que le français Kryll, Cryptohopper ou Haasbot.
Suivez Conseils Crypto sur Telegram, Facebook et Twitter.
