3Commas priznaje curenje API-ja jer žrtve traže povrat novca i ispriku

Ranije danas, 3Commas je priznao curenje API-ja nakon što je mjesecima poricao izvještaj zajednice. Taj je potez potaknuo žrtve da traže povrat novca i ispriku za rasvjetu plinom.  

Klijenti 3Commasa traže povrat novca i ispriku

Žrtve kršenja 3Commas API-ja traže nadoknadu izgubljenih sredstava i ispriku od tvrtke zbog lošeg postupanja s curenjem API-ja. Mjesecima nakon što je zajednica objavila izvješće koje pokazuje curenje API-ja, tvrtka se upustila u sukob sa žrtvama čiji su računi bili uključeni u nezakonite trgovine.

Tvrtka je odlučno opovrgla bilo kakvu povredu platforme jer je izvršni direktor Yuriy Sorokin zanijekao mogućnost da je nevaljali zaposlenik omogućio unutarnji posao kako bi prevario kupce. The izjava izvršni direktor okrivio sve otkrivene API-je phishing napadi na korisnicima.  

Prema izjavi objavljenoj 28. prosinca, došlo je do promjene stava 3Commasa o cijelom incidentu što je zahtijevala sveobuhvatna analiza provedena o curenju API-ja. Izvršni direktor tvrtke, Sorokin, priznao je kršenje API-ja i potvrdio valjanost API ključeva emitirao haker.

Sorokin je zajednici rekao da su učinili sve kako bi istražili mogućnosti unutarnjeg posla, ali nisu pronašli nikakve tragove. Prema istragama, broj tehničkih djelatnika koji su pristupili takvim informacijama bio je mali, a pristup im je ograničen od 19. studenoga. Javnost je uvjerio u pojačane mjere sigurnosti i potpunu uključenost policijskih snaga tijekom cijele istrage.

Iznenadna objava iznenadila je zajednicu, s obzirom na to da je 3Commas prethodno opovrgao tvrdnje kupaca, nazivajući ih lažima koje su produžili "glumci u lošoj vjeri". Također su optužili žrtve za iznošenje krivotvorenih dokaza.

Kao odgovor na otkrića 3Commasa, deribit je brzo djelovao i najavio brisanje API ključeva koje su njegovi klijenti koristili za trgovanje na platformi putem 3Commasa. Uvjeravali su kupce da se ne brinu jer na internetu nije bilo curenja Deribit ključeva, ali to je bila mjera predostrožnosti.