はじめての仮想通貨
TOP 新着一覧 チャート 学習-運用
CoinPostで今最も読まれています

自動取引APIの3Commas、ユーザーデータの大規模漏洩を認める

画像はShutterstockのライセンス許諾により使用

ハッキングによりデータ流出

暗号資産(仮想通貨)取引ソフトウェアを提供する3Commasは29日、ネット上で公開されていたユーザーデータが本物であることを確認したと発表した。ハッキングにより、APIキーが大量に流出していた形だ。

3Commasは、バイナンス、Kucoinやその他の、同ソフトウェアを使用できた仮想通貨取引所に対して、3CommasのAPIにおけるユーザーの接続キー(APIキー)を、すべて取り消すよう要請した。

さらに、追加のセキュリティ対策を実施し、法執行機関と共に、徹底的な調査を実施する予定だとしている。

APIキーとは

APIサービスの提供事業者が独自に発行している認証情報。プロジェクト単位で発行することが可能で、権限を持たない者からの接続を防ぐなど、セキュリティを高める。APIは、「Application Programming Interface」の略で、アプリやソフトウェア同士をつなぐ役割を果たす。

▶️仮想通貨用語集

3Commasは、内部犯行の可能性も含めて、できる限りの調査を行ったが、内部犯行を示す証拠は見つからなかったとしている。インフラにアクセスできる少数の技術系社員についても、11月19日以降、アクセスできないような措置を講じていると説明した。

3Commasは、ユーザーが、仮想通貨取引所で自動的に取引するボットを作ることができるソフトウェアだ。それぞれの取引所に対してAPIのキーを生成し、ユーザーは、そのAPIキーを3Commasに接続させて利用する。

3Commasは、すべてのユーザーに対して、取引所でAPIキーを再発行することを推奨した。キーを更新しなければ、セキュリティを守るため、取引所の方から無効とされる可能性があるとしている。

また、11月16日以降に生成されたAPIキーは危険にさらされていないとも説明した。

ハッカーが盗んだAPIキーを公開

背景として28日、あるツイッターユーザーが、3Commasユーザーのものとされる1万個以上のAPIキーを公開。約10万個のAPIキーを盗み出したと主張していた。今回、3Commasはそれが事実であったことを確認した形だ。

3Commasのユーザーは10月より3CommasのAPIを介した被害を報告していた。APIを介して、何者かによりバイナンス、KuCoin、コインベースなどの取引所で、勝手にユーザーアカウントで取引を行われた形だ。

3Commasも、様々なユーザーが合計約8億円(600万ドル)の損害を受けていることを認めていたが、当初3Commasは、ハッキングによる情報漏洩ではなく、フィッシングが原因だろうと述べていた。

バイナンスのCZ CEOも、「3CommasからAPIキーが広範に漏洩したことを確信している」と述べ、取引所のAPIキーを3Commasに接続している場合は、すぐに無効にしてほしいと呼びかけている。

12月初めには、ツイッターで「CoinMamba」を名乗るユーザーが、3Commasで作成された自身のAPIを介して、バイナンスのアカウントがハッキングされたと主張していた。

CZ氏は、CoinMamba氏とやり取りして、「調査の結果、この事例は補償の対象ではなく、自身のAPIの管理が重要だ」と述べている。

関連バイナンス、一部取引ペアの「異常な値動き」検知で臨時対応

CoinPost App DL
厳選・注目記事
注目・速報 市況・解説 動画解説 新着一覧
06/28 土曜日
14:00
仮想通貨配分を4割まで推奨、米著名金融アドバイザー「従来60-40モデルは時代遅れ」と見解
著名金融アドバイザーのリック・エデルマン氏は最新見解で仮想通貨ポートフォリオ配分を従来の1%から最大40%へ大幅引き上げを推奨。
13:15
米上場Genius Group、ビットコイン買い増し構想 勝訴した際の損害賠償で
NYSE上場のGenius Groupが、訴訟勝利の場合に得られる推定10億ドルの50%をビットコイン購入に充当する計画を発表した。昨年よりビットコイン財務戦略を採用している。
11:26
イーサリアム取引量史上3位、価格低迷でもネットワーク急増
イーサリアムが6月25日に175万件の取引を記録し史上3位を達成。価格は低迷するもネットワーク活動は活発化、従来のアルトシーズン理論に変化の兆しになるか。
10:25
イスラエル当局、仮想通貨報酬によるスパイ容疑で3人逮捕=レポート
イスラエル当局がイラン諜報機関の工作員3人を逮捕。仮想通貨で報酬を受け取り、9000万ドル被害のノビテックス攻撃との時期的関連が注目されている。
09:45
ポリマーケットの評価額10億ドルに達する見込み USDCにも恩恵か=コインベース
分散型予測市場ポリマーケットが2億ドル資金調達しユニコーン企業になる見込みだ。コインベースは、ポリマーケットの台頭はステーブルコインUSDCにも恩恵になると分析している。
08:50
ストラテジー株トークンなど主要銘柄、Gemini EU向株式サービス開始
仮想通貨取引所Geminiが欧州連合でトークン化株式サービスを開始。マイケル・セイラーのストラテジー株を皮切りに、24時間365日取引可能な新金融サービスを提供する。
08:00
ブータン、ビットコイン保有額が13億ドルに到達
ブータンが、仮想通貨ビットコインを13億ドル相当保有していることが注目を集めている。この保有額は同国のGDPの40%に相当する。
07:55
リップル、SEC相手の控訴を取り下げ 5年間の法廷闘争が終結へ
リップル社のガーリングハウスCEOが28日、SEC相手の控訴を取り下げると発表。約5年間続いた法廷闘争が終結し、同社は事業発展に注力する方針を示した。
07:10
米仮想通貨銀行アンカレッジ、USDC等の段階的廃止発表 業界から「利益相反」批判
米仮想通貨カストディ銀行アンカレッジがUSDCとAUSDの段階的廃止を発表、ステーブルコイン安全性評価で業界から自己利益優先との批判を受ける。サークル株価は15%と大幅安。
06:49
韓国カカオペイ株急落、ステーブルコイン規制懸念が背景か=報道
韓国カカオペイ株がステーブルコイン参入期待で急騰後17%下落、投資リスク銘柄指定で売買停止。米サークル株も15%安と波及か。
06:15
ロビンフッド、XRPとソラナのマイクロ先物契約を開始
米デジタル証券大手ロビンフッドがマイクロ先物でXRPとソラナを追加、ビットコイン金曜先物のマイクロ版も提供開始し仮想通貨商品を拡充。
05:55
トランプ大統領発言「ビットコインがドル圧力緩和」仮想通貨産業の雇用創出を評価
トランプ大統領が28日記者会見でビットコインのドル圧力緩和効果を言及、米国の仮想通貨産業構築と雇用創出への前向きな評価を表明。
06/27 金曜日
16:00
ブロックバリュー大西社長が語るAIインフラの未来|WebXスポンサーインタビュー
大規模カンファレンス「WebX 2025」のプラチナスポンサーとしてブース出展を決めた、ブロックバリューの大西基文社長独占インタビュー。「ジャパン・テクノロジーで日本の底力になる」をスローガンに、AIサーバーで日本のWeb3インフラ強化に挑む。
13:40
トランプ政権、7月に複数仮想通貨規制法案成立の見通しか=サックス仮想通貨特命官
米トランプ政権の仮想通貨特命官サックス氏が7月の重要法案成立の見通しを示唆。GENIUS法でステーブルコイン規制、CLARITY法で仮想通貨定義明確化へ。
13:10
インド与党BJP報道官、ビットコイン準備金導入を提唱
インド与党BJP報道官のバンダリ氏が、仮想通貨ビットコイン準備金の試験導入を提唱した。また、インドもブータンのようにBTC採掘を行う能力を持っているとも指摘した。

通貨データ

グローバル情報
一覧
プロジェクト
アナウンス
上場/ペア
重要指標
一覧
新着指標
一覧