Hoje cedo, 3Commas confessou um vazamento de API depois de negar o relatório da comunidade por meses. A medida levou as vítimas a exigir reembolso e um pedido de desculpas pelo gaslighting.
Os clientes da 3Commas exigem um reembolso e um pedido de desculpas
As vítimas da violação da API 3Commas estão pedindo o reembolso dos fundos perdidos e um pedido de desculpas da empresa por lidar mal com a situação de vazamento da API. Meses depois que a comunidade divulgou um relatório mostrando o vazamento da API, a empresa se envolveu em uma briga com as vítimas cujas contas estavam envolvidas nos negócios ilícitos.
A empresa se manifestou fortemente para refutar qualquer violação na plataforma, já que o CEO Yuriy Sorokin negou a possibilidade de um funcionário desonesto facilitar um trabalho interno para fraudar os clientes. o afirmação pelo CEO culpou quaisquer APIs expostas em ataques de phishing nos usuários.
De acordo com o comunicado divulgado em 28 de dezembro, houve uma mudança de posição da 3Commas em todo o incidente necessária para uma análise abrangente realizada sobre o vazamento da API. O CEO da empresa, Sorokin, admitiu a violação da API e confirmou a validade das chaves da API transmitido pelo hacker.
Sorokin disse à comunidade que eles fizeram de tudo para investigar as possibilidades de um trabalho interno, mas não encontraram vestígios. De acordo com as investigações, o número de funcionários técnicos que acessam essas informações é pequeno e seu acesso está limitado desde 19 de novembro. Ele garantiu ao público medidas de segurança mais rígidas e o envolvimento total dos agentes da lei durante toda a investigação.
O anúncio abrupto surpreendeu a comunidade, já que a 3Commas já havia refutado as alegações dos clientes, classificando-as como mentiras perpetuadas por “atores de má fé”. Eles também acusaram as vítimas de apresentar provas falsificadas.
Em resposta às revelações de 3Commas, Deribit agiu rapidamente para anunciar a exclusão das chaves de API que seus clientes usavam para negociar na plataforma por meio da 3Commas. Eles garantiram aos clientes que não se preocupassem, pois não havia chaves Deribit vazadas na Internet, mas era uma medida de precaução.
Vítimas e entusiastas de criptomoedas, através do Twitter, lançaram uma série de reclamações criticando as ações da 3Commas. As partes afetadas, como Turgut Oztunc, juraram prosseguir com o assunto se a empresa não reembolsasse.
Outros comentários agressivos surgiram no Twitter quando os entusiastas de criptomoedas registraram sua decepção com a 3Commas.
Fonte: https://crypto.news/3commas-admits-api-leak-as-victims-demand-refunds-and-apology/