3Commas承认：黑客窃取了API密钥

金色财经报道，一位匿名的推特用户近日公布了一组据称从 3Commas 加密货币交易平台获得的 10000 个 API 密钥。3Commas 机器人程序使用这些 API 密钥，通过与诸多加密货币交易所进行交互为客户创造利润，不需要帐户凭据，即可代表用户执行自动化的投资和交易操作。

这名推特用户声称，泄露的 API 密钥只是他们持有的 10 万个 API 密钥当中的 10%，并表示他们计划在接下来的几天悉数公布。3Commas 调查了泄露的数据，近日确认文件包含有效的 API 密钥。因此，该平台现在敦促所有支持的交易所吊销所有与 3Commas 关联的密钥，包括库币（Kucoin）、Coinbase 和币安（Binance）。

KyberSwap：已联系Coinbase等尝试追回此前误出售3CRV用户损失的资金:3月13日消息，此前某用户误将价值超200万美元的Curve LP代币3CRV出售，仅获得0.05 USDT。DEX聚合器KyberSwap公布该事件的调查结果。KyberSwap表示，在用户进行出售时，只有0x的路由成功了，故KyberSwap选择了0x提供的交易路径，而该路径指向一个几乎没有任何流动性的池子，但用户似乎并未注意到其实际通过交易可获取的代币价值的提醒而继续进行交易，最终造成损失。

KyberSwap称，事件发生后，KyberSwap已联系MEV机器人的创建者、用户以及Coinbase尝试追回资金，并强化UI在交易比例方面的提醒效果。[2023/3/13 13:00:37]

Curve上USDD/3CRV池已严重倾斜，USDD占比超80%:11月13日消息，据Curve官方数据显示，当前USDD/3CRV已严重倾斜，其中USDD占比达81.76%（32,679,832枚）；DAl占比2.99%（1,196,988枚）；USDC占比3.00%（1,200,247枚）；USDT占比12.23%（4,891,589枚）。目前USDD和USDC的兑换比例为1：0.981282。[2022/11/13 12:57:46]

Wintermute黑客地址现为3Crv第三大持有者，当前还持有近7000枚ETH和多种ERC-20代币:9月20日消息，被Etherscan标记为Wintermute黑客的钱包地址当前持有6,927枚以太坊，约合逾944万美元。另外，该钱包还持有671.24枚WBTC（约合1300万美元）、逾397万枚USDP、1,789,602枚SomniumSpaceCubes代币CUBE（约合234万美元）、59,407枚MapleToken代币MPL（约合118万美元）、近102万枚CRV（约合99万美元）、逾217万枚YGG（约合83万美元）等超70种ERC-20代币，这些代币当前总价值为3825万美元。另外，在今日13:39，该地址在CurveDAI/USDC/USDT池中通过添加流动性获得111,953,508枚3Crv。当前该地址是3Crv第三大持有者。

此前，Wintermute创始人兼首席执行官Evgeny Gaevoy称，Wintermute在DeFi黑客攻击中损失1.6亿美元，服务会在未来几日中断后恢复正常。[2022/9/20 7:08:48]

相关资讯