Раней сёння 3Commas прызнаўся ва ўцечцы API пасля таго, як некалькі месяцаў адмаўляў справаздачу супольнасці. Гэты крок падштурхнуў ахвяр патрабаваць вяртання грошай і прынесці прабачэнні за газавае асвятленне.
Кліенты 3Commas патрабуюць вярнуць грошы і прынесці прабачэнні
Ахвяры парушэння API 3Commas патрабуюць кампенсацыі страчаных сродкаў і выбачэнняў ад кампаніі за няправільнае абыходжанне з сітуацыяй уцечкі API. Праз некалькі месяцаў пасля таго, як супольнасць апублікавала справаздачу, якая паказвае ўцечку API, кампанія ўступіла ў бойку з ахвярамі, чые акаўнты ўдзельнічалі ў незаконным гандлі.
Кампанія рашуча абвергла любыя парушэнні ў платформе, паколькі генеральны дырэктар Юрый Сарокін адмаўляў магчымасць таго, што супрацоўнік-ізгой садзейнічаў унутранай працы для падману кліентаў. The заяву генеральны дырэктар абвінаваціў любыя выкрытыя API фішынгавыя атакі на карыстальнікаў.
Згодна з заявай, апублікаванай 28 снежня, пазіцыя 3Commas па ўсім інцыдэнце была зменена ў сувязі з усебаковым аналізам уцечкі API. Генеральны дырэктар кампаніі Сарокін прызнаў парушэнне API і пацвердзіў сапраўднасць ключоў API трансляваў хакер.
Сарокін сказаў суполцы, што яны зрабілі ўсё, каб высьветліць магчымасьць унутранай працы, але ніякіх сьлядоў не знайшлі. Паводле сьледзтва, колькасьць тэхнічных супрацоўнікаў, якія атрымлівалі доступ да такой інфармацыі, была невялікай, і іх доступ быў абмежаваны з 19 лістапада. Ён запэўніў грамадзкасьць ва ўзмоцненых мерах бясьпекі і поўным удзеле праваахоўнікаў на працягу ўсяго расьсьледаваньня.
Раптоўная заява здзівіла супольнасць, улічваючы, што 3Commas раней абвяргала заявы кліентаў, называючы іх хлуснёй, увекавечанай «нядобрасумленнымі акцёрамі». Яны таксама абвінавацілі пацярпелых у прадстаўленні фальсіфікаваных доказаў.
У адказ на выкрыцці 3Commas, Дэрыбіт хутка аб'явіў аб выдаленні ключоў API, якія кліенты выкарыстоўвалі для гандлю на платформе праз 3Commas. Яны запэўнілі кліентаў не хвалявацца, паколькі ў Інтэрнэце не было ўцечкі ключоў Deribit, але гэта была мера засцярогі.
Ахвяры і крыпта-энтузіясты праз Twitter запусцілі серыю выказванняў, якія асуджаюць дзеянні 3Commas. Пацярпелыя бакі, такія як Тургут Озтунч, пакляліся працягваць справу, калі кампанія не верне грошы.
Іншыя агрэсіўныя каментары прагучалі ў Twitter, калі крыпта-энтузіясты зарэгістравалі сваё расчараванне на 3Commas.
Крыніца: https://crypto.news/3commas-admits-api-leak-as-victims-demand-refunds-and-apology/