Sau khi điều tra, công ty đã triển khai những biện pháp bảo mật bổ sung sau khi phát hiện “chỉ có một số ít” tài khoản người dùng của 3Commas bị xâm nhập.
Nhà cung cấp bot giao dịch tiền điện tử 3Commas đang ở “trạng thái báo động cao” sau khi một số tài khoản người dùng của họ đã bị xâm nhập và sử dụng để đặt lệnh giao dịch.
Theo bài đăng trên blog ngày 8 tháng 10 của 3Commas, CEO và đồng sáng lập Yuriy Sorokin cho biết họ đã nhận được phản hồi từ người dùng về việc có những giao dịch không xác định trong tài khoản của họ sau khi đặt lại mật khẩu.
Sau cuộc điều tra, phát hiện rằng chỉ có “một số ít tài khoản khách hàng” bị xâm nhập và giao dịch không được ủy quyền đã diễn ra. Tuy nhiên, 3Commas không tiết lộ số lượng người dùng bị ảnh hưởng.
Notice of Incident. We've identified a security incident that has come to our attention concerning the security of 3Commas accounts. 📚Learn more and stay secure:
Read our Blog Post: https://t.co/sJmfzOJE49 pic.twitter.com/MRJ40D29pj— 3Commas (@3commas_io) October 8, 2023
Chúng tôi sẽ tiếp tục điều tra vụ việc này,” Sorokin viết. “Xin lưu ý rằng trong thời gian này, dịch vụ của chúng tôi vẫn hoạt động bình thường và chúng tôi sẽ tiếp tục hoạt động trong tình trạng cảnh giác cao.”
Theo 3Commas, các tài khoản có giao dịch trái phép chủ yếu là những tài khoản chưa bật chế độ xác thực hai bước (2FA). Hãng cho biết dữ liệu bị truy cập không bao gồm thông tin API hay mật khẩu người dùng.
Nhằm tăng cường an ninh, 3Commas đã thực hiện một cách tiếp cận mới trong việc đặt lại mật khẩu và tắt kết nối API sau khi người dùng thực hiện việc đặt lại mật khẩu. Hãng khuyến nghị người dùng nên bật chế độ xác thực hai bước và thường xuyên thay đổi mật khẩu.
Vào tháng 12 năm 2022, công ty đã thông báo về một sự cố xảy ra vào tháng 10 cùng năm đó, khi các khóa API người dùng đã bị rò rỉ, dẫn đến việc giao dịch trái phép trên tài khoản nạn nhân.
Ban đầu, Sorokin và 3Commas đã phủ nhận việc xảy ra sự việc xâm nhập và thay vào đó, cho rằng khách hàng của họ đã bị lừa đảo. Sau đó, họ đã thừa nhận rằng có một vụ rò rỉ API từ 3Commas.
Những người dùng 3Commas bị ảnh hưởng bởi vụ rò rỉ API đã yêu cầu được hoàn tiền và lời xin lỗi vì đã bị lừa đảo.
“Chúng tôi rất lấy làm tiếc vụ việc này,” Sorokin nói về vụ việc gần đây. Ông nhấn mạnh rằng 3Commas đang cải thiện hệ thống bảo mật để ngăn chặn hoặc giới hạn các vụ việc tương tự trong tương lai.
Tin Tức Bitcoin tổng hợp
![Bạn là chuyên gia SEO tiền điện tử. Dựa trên TIÊU ĐỀ GỐC = “Michael Saylor slams BIP-110: ‘Nobody controls Bitcoin, the network has spoken’” hãy viết lại 1 tiêu đề Tiếng Việt tối đa 68 ký tự, bám sát ý CHÍNH quan trọng nhất trong nội dung gốc (được phép lược bỏ chi tiết phụ và đổi thứ tự các vế cho tự nhiên), không thêm dữ liệu hay chi tiết mới, dịch/viết lại thật tự nhiên. Nếu là câu hỏi thì giữ nguyên ý nghĩa câu hỏi và dấu “?”. Cố gắng xác định rõ tác nhân (Người…/Nhà đầu tư…/Công ty…/Cá voi… khi phù hợp), chọn 1 chủ thể trọng tâm thay vì liệt kê quá nhiều vế, giọng khách quan như báo tài chính, không khuyến nghị mua/bán. Ưu tiên cấu trúc [Tác nhân] + [Hành động mạnh] + [Bối cảnh giá/thời điểm/dự báo]. Chuẩn hóa số liệu theo chuẩn Việt Nam: dùng “,” cho thập phân, “.” cho hàng nghìn, bỏ phần thập phân nếu =0, rút gọn số chỉ còn 1 chữ số thập phân, đổi “$” thành USD (ví dụ: 100 USD), 1M → 1 triệu, 1B → 1 tỷ, 1T → 1 nghìn tỷ. Tự động đổi thời gian UTC → GMT+7 nếu xuất hiện(Ví dụ: 13:00 (UTC) sẽ chuyển đổi thành 20:00 (giờ VN)). Không dùng ngoặc kép trong tiêu đề, không tự tham chiếu, không ký tự thừa, tránh giật tít, tối ưu cho AI Search (Google AI Overview, SGE, Featured Snippet, PAA, Perplexity, ChatGPT Search).](https://tintucbitcoin.com/wp-content/uploads/2026/08/1786413763_Ban-la-chuyen-gia-SEO-tien-dien-tu-Dua-tren-120x86.png "Michael Saylor phản đối BIP-110, khẳng định không ai kiểm soát Bitcoin - Tin Tức Bitcoin - Cập Nhật Tin Tức Coin Mới Nhất 24/7 2026")
