3Commas erleidet Sicherheitsvorfall

3Commas, ein beliebter Krypto-Handelsbot, bietet intelligente Handelslösungen für Anleger weltweit.

Leider macht die Beliebtheit des Tools es auch zu einem großen Ziel für Kriminelle, denen es manchmal gelingt, an Benutzerdaten – oder sogar an die API-Daten des Bots – zu gelangen.

Glücklicherweise war der Umfang des jüngsten Angriffs weitaus begrenzter.

Unautorisierte Geschäfte gemeldet

Gegen Ende des Wochenendes erhielt 3Commas erstmals Berichte von Benutzern, die sahen, dass auf ihren Konten nicht autorisierte Geschäfte getätigt wurden.

Meldung eines Vorfalls. Wir haben einen uns bekannt gewordenen Sicherheitsvorfall bezüglich der Sicherheit von 3Commas-Konten festgestellt. Erfahren Sie mehr und bleiben Sie sicher:
Lesen Sie unseren Blog-Beitrag: https://t.co/sJmfzOJE49 pic.twitter.com/MRJ40D29pj

– 3Commas (@3commas_io), 8. Oktober 2023

Obwohl der Sinn des Trading-Bots darin besteht, automatisierte – oder nahezu automatisierte – Trades zu ermöglichen, erfordern diese Vorgänge im Allgemeinen immer noch Eingaben und Richtlinien vom Benutzer, wodurch ein Problem mit der Software des Bots schnell ausgeschlossen werden konnte.

Nach einer vorläufigen Untersuchung – der eine interne Untersuchung folgt – stellten die Entwickler fest, dass diese Geschäfte kurz nach dem Zurücksetzen der Passwörter der betroffenen Benutzer stattfanden, was auf einen Datenverstoß hindeutet, dessen Urheber noch unbekannt ist.

Das Fehlen von 2FA war wahrscheinlich die Ursache

Die API-Daten und Passwörter der Benutzer selbst waren jedoch nicht kompromittiert worden. Den meisten betroffenen Konten fehlte außerdem die Zwei-Faktor-Authentifizierung, was den Entwicklern helfen könnte, den Einstiegspunkt der Angreifer besser zu lokalisieren.

„Unser aktuelles Verständnis geht davon aus, dass ein Sicherheitsvorfall stattgefunden hat, der vermutlich zu einem unbefugten Zugriff auf Kundenkontodaten führte.“ Glücklicherweise wurden nur bei wenigen Kundenkonten Passwörter zurückgesetzt und angeblich nicht autorisierte Geschäfte getätigt. Letzteres betraf vor allem Kunden, die keine Zwei-Faktor-Authentifizierung (2FA) aktiviert hatten. Bitte beachten Sie, dass zu den Daten, auf die zugegriffen wurde, nicht Ihre API-Geheimdaten und Kontokennwörter gehörten.“

Bis zum Abschluss der Untersuchung haben die Entwickler von 3Commas den Benutzern geraten, ihre Passwörter zu ändern und 2FA zu aktivieren, sofern sie dies noch nicht getan haben.

Da zuvor kurz nach einem Passwort-Reset nicht autorisierte Geschäfte stattgefunden hatten, implementierten die Entwickler eine Notlösung, die den Benutzer nach einem Passwort-Reset von der API trennt.

Um wieder mit dem Handel zu beginnen, muss sich ein Benutzer manuell erneut verbinden, um zu verhindern, dass ein Angreifer sein Konto kapert.

Leider hat das Ereignis zu einem weiteren Reputationsverlust für 3Commas geführt, dessen Benutzerbasis darauf hingewiesen hat, dass es in weniger als einem Jahr zu mehr als drei Sicherheitsverletzungen gekommen sei, und die verständlicherweise ziemlich verärgert sind.

Der Beitrag „3Commas erleidet Sicherheitsvorfall“ erschien zuerst auf CryptoPotato.