Раніше сьогодні 3Commas зізнався у витоку API після того, як кілька місяців заперечував звіт спільноти. Цей крок змусив жертв вимагати відшкодування коштів і вибачень за газове освітлення.
Клієнти 3Commas вимагають повернення коштів і вибачень
Жертви порушення API 3Commas вимагають відшкодування втрачених коштів і вибачень від компанії за неправильне поводження з витоком API. Через кілька місяців після того, як спільнота опублікувала звіт про витік API, компанія вступила в сварку з жертвами, чиї облікові записи були залучені до незаконних торгів.
Компанія рішуче спростувала будь-які порушення на платформі, оскільки генеральний директор Юрій Сорокін заперечував можливість того, що службовець-шахрай сприяв внутрішній роботі з метою обману клієнтів. The заяву генеральний директор звинуватив будь-які викриті API фішинг-атаки на користувачів.
Згідно із заявою, опублікованою 28 грудня, відбулася зміна позиції 3Commas щодо всього інциденту, що вимагало комплексного аналізу витоку API. Генеральний директор компанії Сорокін визнав порушення API і підтвердив дійсність ключів API переданий хакером.
Сорокін розповів спільноті, що вони робили все, щоб перевірити можливість внутрішньої роботи, але не знайшли жодних слідів. За даними слідства, кількість технічних працівників, які мали доступ до такої інформації, була невеликою, і їх доступ був обмежений з 19 листопада. Він запевнив громадськість у посилених заходах безпеки та повній залученості правоохоронців протягом усього розслідування.
Раптове оголошення здивувало спільноту, враховуючи, що 3Commas раніше спростовувала заяви клієнтів, називаючи їх брехнею, увічненою «недобросовісними акторами». Також вони звинуватили потерпілих у наданні сфальсифікованих свідчень.
У відповідь на викриття 3Commas, Дерибіт швидко оголосив про видалення ключів API, які використовували її клієнти для торгівлі на платформі через 3Commas. Вони запевнили клієнтів не хвилюватися, оскільки в Інтернеті не було витоку ключів Deribit, але це був запобіжний захід.
Жертви та криптоентузіасти через Twitter запустили серію висловлювань, критикуючи дії 3Commas. Постраждалі сторони, такі як Тургут Озтунч, поклялися продовжувати розгляд справи, якщо компанія не поверне кошти.
Інші агресивні коментарі пролунали в Twitter, коли криптоентузіасти зареєстрували своє розчарування на 3Commas.
Джерело: https://crypto.news/3commas-admits-api-leak-as-victims-demand-refunds-and-apology/