3Commas przyznaje się do wycieku API, ponieważ ofiary żądają zwrotu pieniędzy i przeprosin

Wcześniej dzisiaj 3Commas przyznało się do wycieku API po tym, jak przez wiele miesięcy zaprzeczało raportowi społeczności. Posunięcie to skłoniło ofiary do żądania zwrotu pieniędzy i przeprosin za gaslighting.  

Klienci 3Commas żądają zwrotu pieniędzy i przeprosin

Ofiary naruszenia API 3Commas domagają się zwrotu utraconych środków i przeprosin od firmy za niewłaściwe podejście do wycieku API. Kilka miesięcy po opublikowaniu przez społeczność raportu pokazującego wyciek API, firma wdała się w bójkę z ofiarami, których konta były zaangażowane w nielegalne transakcje.

Firma zdecydowanie obaliła wszelkie naruszenia platformy, ponieważ dyrektor generalny Yuriy Sorokin zaprzeczył możliwości nieuczciwego pracownika ułatwiającego wewnętrzną pracę w celu oszukania klientów. The oświadczenie przez CEO obwinił wszelkie ujawnione interfejsy API ataki phishingowe na użytkowników.  

Zgodnie z oświadczeniem wydanym 28 grudnia, nastąpiła zmiana stanowiska 3Commas w sprawie całego incydentu, spowodowana kompleksową analizą przeprowadzoną w sprawie wycieku API. Dyrektor generalny firmy, Sorokin, przyznał się do naruszenia API i potwierdził ważność kluczy API transmitowane przez hakera.

Sorokin powiedział społeczności, że zrobili wszystko, aby zbadać możliwości wewnętrznej pracy, ale nie znaleźli żadnych śladów. Według śledztwa liczba pracowników technicznych mających dostęp do takich informacji była niewielka, a ich dostęp od 19 listopada jest ograniczony. Zapewnił opinię publiczną o zaostrzonych środkach bezpieczeństwa i pełnym zaangażowaniu organów ścigania podczas całego śledztwa.

Nagłe ogłoszenie zaskoczyło społeczność, biorąc pod uwagę, że 3Commas wcześniej odrzucał roszczenia klientów, określając je jako kłamstwa utrwalane przez „aktorów w złej wierze”. Zarzucili też ofiarom przedstawianie sfałszowanych dowodów.

W odpowiedzi na rewelacje 3Commas, Deribit działał szybko, aby ogłosić usunięcie kluczy API używanych przez jego klientów do handlu na platformie za pośrednictwem 3Commas. Zapewnili klientów, aby się nie martwili, ponieważ w Internecie nie doszło do wycieku kluczy Deribit, ale był to środek zapobiegawczy.