3Commas připouští únik API, protože oběti požadují vrácení peněz a omluvu

Dnes dříve se 3Commas přiznal k úniku API poté, co po několik měsíců popíral zprávu komunity. Tento krok vyvolal oběti, aby požadovaly vrácení peněz a omluvu za gaslighting.  

Klienti 3Commas požadují vrácení peněz a omluvu

Oběti porušení API 3Commas požadují náhradu ztracených finančních prostředků a omluvu společnosti za špatné řešení situace úniku API. Měsíce poté, co komunita zveřejnila zprávu ukazující únik API, se společnost zapojila do tahanice s oběťmi, jejichž účty byly zapojeny do nezákonných obchodů.

Společnost důrazně vyvrátila jakékoli porušení platformy, protože generální ředitel Yuriy Sorokin popřel možnost, že by nepoctivý zaměstnanec usnadňoval vnitřní práci, aby oklamal zákazníky. The prohlášení CEO obviňoval všechna odhalená API phishingové útoky na uživatele.  

Podle prohlášení vydaného 28. prosince došlo ke změně postoje společnosti 3Commas k celému incidentu, který si vyžádala komplexní analýza úniku API. Generální ředitel společnosti Sorokin přiznal porušení API a potvrdil platnost klíčů API vysílán hackerem.

Sorokin řekl komunitě, že udělali vše, aby prozkoumali možnosti vnitřní práce, ale nenašli žádné stopy. Podle vyšetřování byl počet technických zaměstnanců přistupujících k těmto informacím malý a jejich přístup je od 19. listopadu omezený. Veřejnost ujistil o zpřísnění bezpečnostních opatření a úplném zapojení strážců zákona do celého vyšetřování.

Náhlé oznámení překvapilo komunitu, vzhledem k tomu, že 3Commas již dříve vyvrátila tvrzení zákazníků a označila je za lži udržované „herci ve špatné víře“. Oběti také obvinili z předložení zfalšovaných důkazů.

V reakci na odhalení 3Commas, deribit jednali rychle a oznámili odstranění klíčů API, které její zákazníci používali k obchodování na platformě prostřednictvím 3Commas. Ujistili zákazníky, aby se nebáli, protože na internetu nebyly žádné uniklé klíče Deribit, ale šlo o preventivní opatření.