सैन फ्रांसिस्को: एक अनाम ट्विटर उपयोगकर्ता ने क्रिप्टो ट्रेडिंग सेवा, 3Commas के उपयोगकर्ताओं से संबंधित लगभग 1,00,000 एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस (API) कुंजियों का अधिग्रहण किया है। कॉइनडेस्क ने बताया कि लीकर द्वारा 10,000 से अधिक चाबियां जारी की गईं, बाकी "आने वाले दिनों में यादृच्छिक रूप से पूर्ण [एसआईसी] प्रकाशित की जाएंगी"।गुरुवार को एक ट्वीट में, 3Commas के सीईओ यूरी सोरोकिन ने रिसाव की प्रामाणिकता की पुष्टि की और कहा कि "तत्काल कार्रवाई के रूप में, हमने कहा है कि Binance, KuCoin, और अन्य समर्थित एक्सचेंज सभी [API] कुंजियों को रद्द कर दें जो 3Commas से जुड़ी थीं" .
सोरोकिन ने यह भी उल्लेख किया कि उन्होंने और उनकी कंपनी ने "एक अंदर की नौकरी की जांच करने के लिए वह सब कुछ किया जो हम कर सकते थे, क्योंकि यह हमेशा एक संभावित परिदृश्य था और हमारी निगरानी सूची में था, लेकिन अंदर की नौकरी का सबूत नहीं मिला"।
रिपोर्ट में कहा गया है कि यह लीक दर्जनों 3Commas उपयोगकर्ताओं द्वारा किए गए दावों का अनुसरण करता है कि उनकी एपीआई कुंजियों का उपयोग उनकी सहमति के बिना Binance, KuCoin और Coinbase जैसे एक्सचेंजों पर ट्रेड करने के लिए किया गया था।
हालाँकि, 3Commas द्वारा अपना बयान देने से पहले, Binance के CEO चांगपेंग झाओ ने उपयोगकर्ताओं को चेतावनी दी थी कि "यदि आपने कभी 3Commas (किसी भी एक्सचेंज से) में API कुंजी डाली है, तो कृपया इसे तुरंत अक्षम करें"।
कई 3Commas उपयोगकर्ताओं ने कॉइनडेस्क की पुष्टि की कि वे लीकर द्वारा जारी की गई एपीआई कुंजियों के बीच अपनी एपीआई कुंजी का पता लगाने में सक्षम थे।