3Commas признает утечку API, поскольку жертвы требуют возмещения и извинений

Ранее сегодня 3Commas признался в утечке API после того, как несколько месяцев отрицал отчет сообщества. Этот шаг побудил жертв требовать возмещения и извинений за газлайтинг.  

Клиенты 3Commas требуют возврата денег и извинений

Жертвы взлома API 3Commas требуют возмещения утерянных средств и извинений от компании за неправильное решение ситуации с утечкой API. Спустя несколько месяцев после того, как сообщество опубликовало отчет, показывающий утечку API, компания вступила в схватку с жертвами, чьи счета были вовлечены в незаконные сделки.

Компания выступила с решительным заявлением, чтобы опровергнуть любое нарушение в платформе, поскольку генеральный директор Юрий Сорокин отрицал возможность мошеннического сотрудника, способствовавшего внутренней работе с целью обмана клиентов. заявление генеральный директор обвинил любые открытые API в фишинговые атаки по пользователям.  

Согласно заявлению, опубликованному 28 декабря, 3Commas изменила позицию в отношении всего инцидента, что было вызвано всесторонним анализом утечки API. Генеральный директор компании Сорокин признал взлом API и подтвердил валидность API-ключей. транслировал хакер.

Сорокин сообщил сообществу, что они сделали все возможное для расследования возможности внутренней работы, но не нашли никаких следов. По данным следствия, число технических сотрудников, получивших доступ к такой информации, было небольшим, а их доступ был ограничен с 19 ноября. Он заверил общественность в усилении мер безопасности и полном участии правоохранителей на протяжении всего расследования.

Внезапное объявление удивило сообщество, учитывая, что 3Commas ранее опровергала утверждения клиентов, называя их ложью, увековеченной «недобросовестными субъектами». Они также обвинили потерпевших в представлении сфальсифицированных доказательств.

В ответ на разоблачения 3Commas, Deribit быстро объявила об удалении ключей API, которые ее клиенты использовали для торговли на платформе через 3Commas. Они заверили клиентов, что им не о чем беспокоиться, так как в Интернете не было утечки ключей Deribit, но это была мера предосторожности.