【CZ：3Commas存在广泛的API密钥泄漏，请立即禁用】

【CZ：3Commas存在广泛的API密钥泄漏，请立即禁用】12月29日消息，币安创始人CZ社交媒体上发表了对10月份事件的新猜测，他表示，“我有理由相信交易机器人平台3Commas存在广泛的API密钥泄漏，如果你曾将API密钥放入3Commas（来自任何交易所），请立即禁用它”。据3Commas发言人的电邮也证实了该消息，表示看到了黑客的消息，并确认发布文件中的数据是真实的，“我们已经要求币安、KuCoin和其他支持的交易所撤销所有连接到3Commas的密钥，我们正在启动涉及执法的全面调查”。此外，3Commas还表示，目前还没有发现“内部人员作案”的证据。该发言人表示，“只有少数技术员工可以访问基础设施，我们自11月16日起已采取行动，取消了他们的访问权限。从那时起，我们实施了新的安全措施，不会就此止步。我们正在展开涉及执法部门的全面调查”。

【Binance US和Bittrex交易所遭到API盗窃攻击】

【BinanceUS和Bittrex交易所遭到API盗窃攻击】10月25日消息，据X-explore推特发布，FTX和3CommasAPI盗窃案的攻击者还攻击了BinanceUS和Bittrex交易所，分别窃取了1053枚ETH和301枚ETH。目前疑似利用NXT/BTC交易对对Bittrex的攻击仍在进行中。据此前报道，交易机器人平台3Commas和加密货币交易所FTX进行的一项调查显示，与3Commas相关的API密钥被用于在FTX上进行DMG交易对的未授权交易。

【匿名 Twitter 用户泄露 3Commas数据库】

【匿名Twitter用户泄露3Commas数据库】2022年12月29日04点25分老不正经报道，一位匿名Twitter用户声称已经获得了大约100,000个属于加密交易服务3Commas用户的API密钥。泄密者周三公布了10,000多个密钥，并表示其余密钥将在未来几天随机完整的公布。在3Commas的数十名用户声称他们的API密钥被用于在未经他们同意的情况下在Binance、KuCoin和Coinbase等交易所执行交易之后，泄密事件发生了。比推此前消息，3Commas证实，从10月开始，用户因攻击者损失了至少600万美元，但据用户称，损失金额在最近几周至少翻了一番。

【Chainlink将推出旨在将DApp或合约连接到Web2 API的平台Chnlink Functions】

【Chainlink将推出旨在将DApp或合约连接到Web2API的平台ChainlinkFunctions】2023年03月01日11点41分老不正经报道，Chainlink将推出旨在将DApp或智能合约连接到Web2API的自助式无服务器平台ChainlinkFunctions。ChainlinkLabs首席产品官KemalElMoujahid表示，ChainlinkFunctions还允许开发者者快速通过其网络在Web2API上运行可定制的计算。该平台目前正在以太坊和Polygon测试网上进行内测。

LLocalSearch 一个开源的完全本地化的AI搜索工具，无需 OpenAI 或 Google API 密钥。

LLocalSearch一个开源的完全本地化的AI搜索工具，无需OpenAI或GoogleAPI密钥。过去24小时增长了一千颗星星。感兴趣的话可以部署一下试试。项目特点：完全本地化运行，不需要连接到外部API，因此无需API密钥。适用于性能相对较低的大型语言模型硬件，例如在演示视频中使用的是7b模型。提供详细的进度日志，这有助于用户更好地理解搜索和处理过程。支持用户提出后续问题，以便深入探讨或解决问题。界面对移动设备友好，适合在手机或平板电脑上使用。使用DockerCompose工具，可以快速且轻松地部署此服务。提供网络界面，使用户可以从任何设备轻松访问和使用。该服务提供精心设计的用户界面，支持浅色和深色模式，满足不同用户的视觉偏好。项目地址：https://github.com/nilsherzig/LLocalSearch

【3Commas：出现未经授权的账户交易，主要涉及未启用双重身份验证的客户】

【3Commas：出现未经授权的账户交易，主要涉及未启用双重身份验证的客户】2023年10月10日10点52分10月10日消息，加密机器人交易平台3Commas表示部分客户报告其账户密码重置后出现未经授权的账户交易，调查发现只有少数客户帐户被重置密码并涉嫌进行未经授权的交易，后者主要影响未启用双重身份验证（2FA）的客户，访问的数据不包括用户的API密钥数据和账户密码。对此3Commas强烈建议用户启用双重（2FA）和定期更改密码，以为帐户提供额外的安全保障。