apiキー

市場の情報によると、FoundationHQは、攻撃者が漏洩したAPIキーを利用して、住所や電話番号を含む顧客データにアクセスした後、2.3万通以上のフィッシングメールを送信したと述べています。

暗号取引プラットフォーム MEXC の CEO Vugar Usi は、最近のユーザーアカウントの安全事件について説明を行いました。Usi は、プラットフォームのカスタマーサービスが以前にそのアカウントの異常を認識し、凍結を実施した後、そのユーザーがリスクを軽減するために元のメールアドレスと二次認証器を復元するのを支援したと述べました。アカウント内に残っていた API キーが完全に削除されていなかったため、攻撃者は事態が完全に制御される前に資金を移動しました。現在、プラットフォームは詳細な原因について調査を続けています。Usi は、影響を受けたユーザーが独自に損失を負うべきではないと考えており、チームはこの事件を処理するための特別チームを編成し、そのユーザーに対して全額補償を行ったと述べました。

9月2日、B.AIはそのResponses APIがDeepSeekシリーズモデルに接続されたことを発表しました。開発者はB.AI API Keyを使用することで、Codexクライアント内でB.AIプラットフォームがサポートするDeepSeekシリーズモデルを呼び出すことができます。以前、B.AIはCodexを通じてGPTシリーズモデルの呼び出しをサポートしていました。API KeyとBase URLの設定が完了した後、開発者はDeepSeekとGPTの間で切り替え、コード生成、理解、デバッグ、リファクタリング、開発協力などのシナリオに使用できます。

Security Affairs の報道によると、Ransomnews の研究者は大規模な Stripe マーチャント API キーの漏洩事件を記録しました。キーは公開コードリポジトリ、GitHub Actions ログ、および不適切に設定された Web サーバーに露出しており、累計で 5 万以上のユニークキーが特定されました。サンプルテストでは、相当数がまだアクティブであり、攻撃者は数時間以内にこれを利用して詐欺を実行できることが示されています。報告によると、2026 年 8 月 18 日にあるデータ取引フォーラムが公開したデータセットには、659 のマーチャントアカウントの有効な Stripe API キーと約 35 GB の顧客および支払いデータが含まれています。Ransomnews はオフラインで分析を行い、公開前に Stripe に報告しました。Stripe 自体は侵害されておらず、キーはすべてマーチャントに属しています。研究者は有効なキーを発見した後、17 時間以内にマーチャントの顧客リストにアクセスし、詐欺的な支払いリンクを作成し、1 ドルのテスト課金を完了することができます。有効なキーは顧客および保存された支払い方法をリストアップし、課金および支払い意図を作成し、攻撃者が制御するアカウントに対して返金を開始し、支払い通知を傍受するために Webhook エンドポイントを変更し、Stripe Connect を有効にした場合に関連アカウントにアクセスすることができます。主な漏洩源には、GitHub リポジトリのハードコーディングされたキーや無視されていない .env ファイル、GitHub Actions のビルドログにマスクされていない環境変数、そして 3000 台以上の不適切に設定されたサーバーの約 12% に利用可能なキーが含まれています。

GitHubが公開した内部コードリポジトリの未承認アクセス事件について、赵长鹏は次のように警告しました："コードにAPIキーが含まれている場合、プライベートリポジトリにあっても、直ちに再確認し、交換するべきです。"

据市场消息，AI 智能体专用论坛 Moltbook 因配置问题导致数据库泄露，暴露了 475 万条记录，其中包括 150 万个 API 授权令牌、3.5 万个用户邮箱地址、2 万份邮件记录及部分 OpenAI API 密钥。用户需尽快检查相关账户安全，及时更换相关密钥和密码。市場の情報によると、AIインテリジェント体専用フォーラムMoltbookは、設定の問題によりデータベースが漏洩し、475万件の記録が露出しました。その中には150万のAPI認証トークン、3.5万のユーザーのメールアドレス、2万件のメール記録、及び一部のOpenAI APIキーが含まれています。ユーザーは関連アカウントのセキュリティを早急に確認し、関連するキーとパスワードを適時変更する必要があります。

据安全机构 Socket 威胁研究团队报告，一款名为 "MEXC API Automator" 的恶意 Chrome 扩展程序自 2025 年 9 月 1 日起在 Chrome 应用商店上架，可窃取用户在加密货币交易所 MEXC 新创建的 API 密钥并发送至攻击者控制的 Telegram 机器人。该扩展程序以交易自动化为诱饵，在用户不知情的情况下自动生成具有提现权限的 MEXC API 密钥，并在界面中隐藏该权限显示，随后将密钥与密文外泄。攻击者借此可完全控制受害者的 MEXC 账户，执行交易、启动自动提现操作并转移账户内资产。截至报告发布时，该扩展程序仍可在 Chrome 应用商店中下载，研究团队已向谷歌通报并标记此扩展。

ChainCatcher のメッセージ、ブロックエクスプローラー Etherscan の公式がソーシャルプラットフォームで発表し、コードリーダーが更新されたことを示しています。ユーザーが Etherscan アカウントにログインする際に、API キーなしで Groq AI モデルを使用できるオプションが追加されました。

ChainCatcher のメッセージ、暗号化量化会社 Kronos Research は、約 4 時間前にいくつかの API キーが不正アクセスを受けたことをソーシャルプラットフォームで発表しました。Kronos Research は、「調査中にすべての取引を停止しました。潜在的な損失は私たちの資産の重要な部分ではなく、できるだけ早く取引を再開します。」と述べています。

ChainCatcher メッセージ、NFT 市場 OpenSea が APl ユーザーに送信したメールによると、OpenSea はそのサプライヤーの一人がセキュリティ事件に遭遇したため、OpenSea APl キーに関する情報が漏洩した可能性があると述べています。この事件は開発者のプラットフォーム統合に直接的な影響を与えることはありませんが、キーが外部の第三者によって使用される可能性があるため、開発者は直ちに既存のキーの使用を停止し、新しく生成したキーに置き換えることをお勧めします。

ChainCatcher のメッセージ、バイナンスの CEO ザオ・チャンペンがツイッターでユーザーに警告し、3Commas の API キーが大規模に漏洩した可能性があるため、ユーザーに使用を停止するように勧めました。その後、3Commas の CEO ユーリ・ソロキンがツイッターで API キーの漏洩を確認し、「バイナンス、Kucoin、およびその他のサポートされている取引所に対して、3Commas に関連するすべてのキーを取り消すように要求した」と述べ、漏洩が内部の人間によるものであるという証拠は現時点ではないと付け加え、積極的に調査を行っているとしています。（出典リンク）

ChainCatcher メッセージ、取引ロボットプラットフォーム 3Commas の創設者兼 CEO Yuriy Sorokin が API キーと取引所攻撃に関する調査の更新を発表しました。以前、Binance、OKX、FTX などの多くのユーザーが API キーを通じて不正に発生した取引を経験しました。3Commas は、影響を受けたユーザーから多くの情報を収集し、これらの情報に基づいて各ケースが異なることを示しています。不正な取引活動を除いて、報告されたケース間には同じパターンや関連性はなく、大量に 3Commas を使用している高純資産個人は影響を受けていないことから、3Commas システム内の脆弱性ではないことが示されています。3Commas は、攻撃がフィッシングではなく「ハッキング」によるものであると示しています。報告によると、3Commas はこの問題の影響を受けたユーザーに対し、地元の警察署またはサイバー犯罪部門に報告することを強く推奨しています。これにより、取引所が犯罪者のアカウントを凍結し、被害者に部分的または全額の資金を返還する可能性が高まります。チームは、ユーザー、取引所、エストニア警察と協力して、進行中の調査を支援し、攻撃者を捕まえる準備が整っています。今後、3Commas は取引所と協力し、より多くの安全な取引所接続オプションを提供する予定です。たとえば、Fast Connect の提供、90 日以上使用されていない古い取引 API 接続の無効化、各取引所に連絡して無効化された接続のための公共 API キーを提供し、それらが取引所側で削除されるようにしてユーザーの安全を確保します。さらに、すべてのユーザーに取引 API キーを確認することをお勧めします。12 月 11 日の午前中、Binance で再び大規模な対敲取引が発生し、OM / AMP / NEXO / POLS / SUN / ARDR / BIFI / XVS / ARK / LOOM / OSMO などのアルトコインに突然の巨大な取引量が見られ、依然として 3Commas などの取引ロボット API KEY の漏洩やハッカーによる盗難に関連している疑いがあります。（出典リンク）

ChainCatcher のメッセージ、バイナンスの創設者である赵长鹏がツイートし、バイナンスは Skyrex と 3commas を使用しているユーザーに API キーのリセットを促す通知を送信したと述べています。以前、バイナンスのユーザー Carlos のアカウントが他人にアクセスされた疑いがあり、アカウントの資金が対敲によって AXS を購入することで損失を被った疑いがあります。その後、Skyrex は攻撃を受けたことを認め、バイナンスも Skyrex で使用されたすべての API キーを無効にすることを試みると発表しました。（出典リンク）

ChainCatcher のメッセージ、バイナンスの創設者ジャオ・チャンペンがソーシャルメディアで次のように発表しました："ユーザーのカルロスは、未認識の注文が彼のAPIキーの漏洩によるものであることを確認しました。彼は唯一のアクティブなAPIキーを持っており、それは暗号取引ロボットプラットフォームSkyrexで使用されていました。バイナンスはSkyrexで使用されたすべてのAPIキーを無効にすることを試みており、現在識別を行っています。"以前、ジャオ・チャンペンは彼のソーシャルプラットフォームで、ユーザーが第三者プラットフォームとAPI秘密鍵を共有したために、アカウントに予期しない取引が発生したことに注意を払っていると述べました。したがって、資産の安全を確保するために、共有されたAPI秘密鍵を削除することを強く推奨します。（出典リンク）

ChainCatcher のメッセージ、バイナンスの創設者ジャオ・チャンペンがツイートで「少なくとも 3 件のユーザーが第三者プラットフォーム（Skyrex と 3commas）と API キーを共有し、アカウントに予期しない取引が発生しているのを見ました。以前にそのようなプラットフォームを使用していた場合は、セキュリティを確保するために API キーを削除することを強くお勧めします」と述べています。（出典リンク）