3Commas priznava uhajanje API-ja, saj žrtve zahtevajo povračilo in opravičilo

Prej danes je 3Commas priznal uhajanje API-ja, potem ko je več mesecev zanikal poročilo skupnosti. Ta poteza je spodbudila žrtve, da so zahtevale vračilo denarja in opravičilo za prižiganje plina.  

Stranke 3Commasa zahtevajo vračilo denarja in opravičilo

Žrtve kršitve API-ja 3Commas zahtevajo povračilo izgubljenih sredstev in opravičilo podjetja za napačno ravnanje s situacijo uhajanja API-ja. Nekaj ​​mesecev po tem, ko je skupnost objavila poročilo, ki kaže na uhajanje API-ja, se je podjetje zapletlo v prepir z žrtvami, katerih računi so bili vpleteni v nedovoljeno trgovanje.

Podjetje je odločno ovrglo kakršno koli kršitev v platformi, saj je izvršni direktor Yuriy Sorokin zanikal možnost, da bi nepošteni uslužbenec omogočal notranjo službo za goljufanje strank. The Izjava izvršni direktor za vse izpostavljene API-je okrivil lažni napadi na uporabnike.  

Glede na izjavo, objavljeno 28. decembra, je prišlo do spremembe stališča družbe 3Commas do celotnega incidenta, ki jo je zahtevala celovita analiza uhajanja API-ja. Izvršni direktor podjetja Sorokin je priznal kršitev API-ja in potrdil veljavnost ključev API-ja oddaja heker.

Sorokin je skupnosti povedal, da so storili vse, da bi raziskali možnosti notranje službe, vendar niso našli nobenih sledi. Glede na preiskave je bilo število tehničnih delavcev, ki so dostopali do tovrstnih informacij, majhno, njihov dostop pa je omejen od 19. novembra. Javnosti je zagotovil poostrene varnostne ukrepe in popolno vključenost organov pregona med celotno preiskavo.

Nenadna objava je presenetila skupnost, glede na to, da je 3Commas pred tem ovrgel trditve strank in jih označil za laži, ki jih ohranjajo "akterji v slabi veri". Oškodovancema so očitali tudi ponarejene dokaze.

Kot odgovor na razkritja 3Commas, deribit je hitro ukrepal in objavil izbris ključev API, ki so jih njegove stranke uporabljale za trgovanje na platformi prek 3Commas. Strankam so zagotovili, naj ne skrbijo, saj na internetu ni bilo razkritih ključev Deribit, vendar je bil to previdnostni ukrep.