Ranije danas, 3Commas je priznao curenje API-ja nakon što je mjesecima negirao izvještaj zajednice. Ovaj potez podstakao je žrtve da traže povrat novca i izvinjenje za gaslighting.
3Commasovi klijenti traže povrat novca i izvinjenje
Žrtve kršenja 3Commas API-ja traže nadoknadu izgubljenih sredstava i izvinjenje kompanije zbog lošeg postupanja u situaciji curenja API-ja. Nekoliko mjeseci nakon što je zajednica objavila izvještaj koji pokazuje curenje API-ja, kompanija se upustila u borbu sa žrtvama čiji su računi bili uključeni u nezakonitu trgovinu.
Kompanija je odlučno opovrgla bilo kakvo kršenje platforme jer je izvršni direktor Yuriy Sorokin negirao mogućnost lažnog zaposlenika koji omogućava interni posao kako bi prevario kupce. The izjava CEO je okrivio sve izložene API-je phishing napadi na korisnike.
Prema saopćenju objavljenom 28. decembra, došlo je do promjene stajališta 3Commas-a u vezi s cijelim incidentom, što je zahtijevala sveobuhvatna analiza provedena o curenju API-ja. Direktor kompanije, Sorokin, priznao je kršenje API-ja i potvrdio valjanost API ključeva emituje haker.
Sorokin je rekao zajednici da su učinili sve da istraže mogućnosti unutrašnjeg posla, ali da nisu pronašli nikakve tragove. Prema istragama, broj tehničkih službenika koji su pristupili ovakvim informacijama bio je mali, a pristup im je ograničen od 19. novembra. On je uvjerio javnost u pooštrene mjere sigurnosti i potpunu uključenost organa reda tokom cijele istrage.
Iznenadna objava iznenadila je zajednicu, s obzirom na to da je 3Commas ranije opovrgao tvrdnje kupaca, nazivajući ih lažima koje su ovjekovječili "zlonamjerni akteri". Optužili su i žrtve za iznošenje falsifikovanih dokaza.
Kao odgovor na otkrića 3Commas, To će biti šala brzo je najavila brisanje API ključeva koje su njegovi klijenti koristili za trgovinu na platformi putem 3Commas-a. Uvjeravali su kupce da ne brinu jer na internetu nije bilo procurelih Deribit ključeva, ali je to bila mjera predostrožnosti.
Izvor: https://crypto.news/3commas-admits-api-leak-as-victims-demand-refunds-and-apology/