3Commas бярэ на сябе адказнасць за парушэнне API, якое выклікала ўзломы

3Commas абвясціла, што кампанія пацярпела ад узлому, у выніку якога карыстальнікі платформы страцілі сродкі і лічбавыя актывы. Паводле справаздачы, апублікаванай на мінулым тыдні, трэйдары страцілі агульную суму ў 22 мільёны долараў падчас названага парушэння. Гэта паведамленне адбылося пасля таго, як ананімны карыстальнік выпусціў больш за 100 ключоў API, якія належаць карыстальнікам платформы, і размясціў іх у некалькіх інтэрнэт-блогах.

Генеральны дырэктар кампаніі адмовіўся ад заявы

Першапачаткова 3Commas сцвярджалі, што вінаватыя не з іх боку, бо іх бяспека была на належным узроўні. Генеральны дырэктар платформы звярнуўся ў Twitter, каб паўтарыць тое ж самае, сцвярджаючы, што карыстальнікі маглі быць мішэнню для фішынгавых спасылак. Аднак нядаўняе абнаўленне зрабіў генеральны дырэктар кампаніі Юрый Сарокін Фанаграмы на яго заяву аб тым, што выпушчаныя ключы API былі законнымі. Ён адзначыў, што дадзеныя ў апублікаваных файлах дакладныя, і кампанія шкадуе, што дазволіла ім выйсці.

Ён таксама падкрэсліў, што з гэтага часу яны будуць наладжваць адкрытую камунікацыю з карыстальнікамі і сачыць за празрыстасцю апублікаванай інфармацыі. Генеральны дырэктар таксама сказаў, што яны прынялі шэраг мер для ўзмацнення бяспекі і звязаліся з звязанымі з імі біржамі, каб адклікаць адпаведныя спасылкі.

3Commas яшчэ не выпусціла яшчэ адно абнаўленне

3Commas дазваляе карыстальнікам звязваць асобныя крыпта-рахункі на розных сайтах з дапамогай пэўнага праграмнага забеспячэння. Працэс ажыццяўляецца з дапамогай API, што дазваляе карыстальнікам здзяйсняць транзакцыі і мець зносіны. Праграмнае забеспячэнне дапамагае трэйдарам аўтаматызаваць іх здзелкі, што робіць іх лёгкімі і зручнымі для іх. Карыстальнік Twitter раней згадваў, што было больш за 40 карыстальнікаў, якія страцілі больш за 14 мільёнаў долараў падчас атакі.

На працягу гэтага перыяду генеральны дырэктар сцвярджаў, што ў выпадку ўзлому ключоў вінаватыя карыстальнікі. У гэты перыяд ён згадаў, што СМІ і канкуруючыя кампаніі спрабуюць атакаваць кампанію, сцвярджаючы, што выпадкаў занадта мала, каб гэта было парушэннем з боку кампаніі. Гэта апошняе парушэнне адбываецца пасля нядаўняга, якое адбылося на FTX абмен. У той час Сэм Бэнкман Фрыд заявіў, што дапаможа пацярпелым карыстальнікам вярнуць іх сродкі, якія складалі каля 6 мільёнаў долараў. 3Commas яшчэ не выпусціла іншую афіцыйную заяву адносна абнаўлення.

Крыніца: https://www.cryptopolitan.com/3commas-claims-breach-that-caused-hacks/