3Commas indrømmer API-læk, da ofrene kræver refusion og undskyldning

Tidligere i dag indrømmede 3Commas et API-læk efter at have afvist fællesskabsrapporten i flere måneder. Bevægelsen fik ofrene til at kræve refusion og en undskyldning for gasbelysning.  

3Commas' kunder kræver en refusion og en undskyldning

Ofre for 3Commas API-bruddet kræver tilbagebetaling af tabte midler og en undskyldning fra virksomheden for forkert håndtering af API-lækagesituationen. Måneder efter at fællesskabet udgav en rapport, der viste API-lækken, var virksomheden engageret i et slagsmål med ofrene, hvis konti var involveret i de ulovlige handler.

Virksomheden kom stærkt ud for at modbevise ethvert brud på platformen, da administrerende direktør Yuriy Sorokin afviste muligheden for, at en useriøs medarbejder faciliterede et internt job for at snyde kunder. Det erklæring af den administrerende direktør skyldte eventuelle udsatte API'er på phishing-angreb på brugerne.  

Ifølge erklæringen, der blev frigivet den 28. december, var der en ændring af stand by 3Commas på hele hændelsen nødvendiggjort af en omfattende analyse udført på API-lækken. Virksomhedens administrerende direktør, Sorokin, indrømmede API-bruddet og bekræftede gyldigheden af ​​API-nøglerne udsendt af hackeren.

Sorokin fortalte samfundet, at de havde gjort alt for at undersøge mulighederne for et internt job, men ikke fandt nogen spor. Ifølge undersøgelserne var antallet af tekniske medarbejdere, der fik adgang til sådanne oplysninger, lille, og deres adgang har været begrænset siden den 19. november. Han forsikrede offentligheden om skærpede sikkerhedsforanstaltninger og fuldstændig inddragelse af retshåndhævere under hele efterforskningen.

Den bratte meddelelse har overrasket samfundet, da 3Commas tidligere havde tilbagevist påstandene fra kunder og betegnet dem som løgne, der er videreført af "skuespillere i ond tro." De anklagede også ofrene for at fremlægge forfalskede beviser.

Som svar på afsløringerne fra 3Commas, Deribit handlede hurtigt for at annoncere sletningen af ​​de API-nøgler, som kunderne brugte til at handle på platformen gennem 3Commas. De forsikrede kunderne om ikke at bekymre sig, da der ikke var nogen lækkede Deribit-nøgler på internettet, men det var en sikkerhedsforanstaltning.