来源：cointelegraph
加密货币交易机器人提供商 3Commas 在其部分用户账户被盗并用于进行交易后处于“高度警惕”状态。
3Commas 联合创始人兼首席执行官尤里·索罗金 (Yuriy Sorokin) 在 10 月 8 日发表的博文中表示，该公司收到了用户的报告，称其账户在重置密码后出现未经授权的交易。
调查发现“只有少数客户账户”遭到泄露并进行了未经授权的交易。3Commas没有透露受影响的用户数量。

“我们将继续对此事进行调查，”索罗金写道。“但请注意，与此同时，我们的服务正常运行，我们将继续在高度戒备的状态下运营。”
据 3Commas 称，进行未经授权交易的账户大多没有启用双因素身份验证(2FA)。它表示，访问的数据不包括用户 API 数据或密码。
作为额外的安全措施，该公司表示，它实施了一种新的方法来重置密码，并在用户重置密码后禁用 API 连接。建议用户启用双因素身份验证并定期更改密码。
2022 年 12 月，该公司披露了当年 10 月发生的一起事件，该事件导致用户 API 密钥泄露，导致受害者账户发生未经授权的交易。
Sorokin 和 3Commas 最初否认发生了违规行为，而是暗示其客户遭到了网络钓鱼。后来态度有所缓和，索罗金承认 3Commas 存在 API 泄露问题。
受 API 泄露影响的 3Commas 用户要求退款，并为受到的影响道歉。
“我们对发生这样的事件感到遗憾，”索罗金在谈到最新事件时表示。他补充说，3Commas 正在提高其安全性，以防止或限制未来类似事件的发生。
3Commas 没有立即回应 Cointelegraph 的置评请求。