3Commas innrømmer API-lekkasje ettersom ofre krever refusjon og unnskyldning

Tidligere i dag tilsto 3Commas en API-lekkasje etter å ha nektet fellesskapsrapporten i flere måneder. Flyttingen fikk ofrene til å kreve refusjon og en unnskyldning for gassbelysning.  

3Commas sine kunder krever refusjon og en unnskyldning

Ofre for 3Commas API-brudd ber om refusjon av tapte midler og en unnskyldning fra selskapet for feilhåndtering av API-lekkasjesituasjonen. Måneder etter at fellesskapet ga ut en rapport som viste API-lekkasjen, var selskapet engasjert i en strid med ofrene hvis kontoer var involvert i ulovlig handel.

Selskapet gikk sterkt ut for å avkrefte ethvert brudd på plattformen, da administrerende direktør Yuriy Sorokin nektet for muligheten for at en useriøs ansatt kunne legge til rette for en innsidejobb for å svindle kunder. De uttalelse av administrerende direktør skyldte på alle utsatte APIer phishing-angrep på brukerne.  

I følge uttalelsen som ble utgitt 28. desember, var det en endring av standby av 3Commas på hele hendelsen nødvendig av en omfattende analyse utført av API-lekkasjen. Selskapets administrerende direktør, Sorokin, innrømmet API-bruddet og bekreftet gyldigheten til API-nøklene kringkastet av hackeren.

Sorokin fortalte samfunnet at de hadde gjort alt for å undersøke mulighetene for en innsidejobb, men fant ingen spor. I følge undersøkelsene var antallet tekniske ansatte som fikk tilgang til slik informasjon lite, og tilgangen deres har vært begrenset siden 19. november. Han forsikret publikum om skjerpede sikkerhetstiltak og fullstendig involvering av rettshåndhevere under hele etterforskningen.

Den brå kunngjøringen har overrasket samfunnet, gitt at 3Commas tidligere hadde tilbakevist påstandene fra kunder, og betegnet dem som løgner videreført av "skuespillere i dårlig tro." De anklaget også ofrene for å ha fremlagt forfalskede bevis.

Som svar på avsløringene fra 3Commas, deribit handlet raskt for å kunngjøre slettingen av API-nøklene kundene brukte til å handle på plattformen gjennom 3Commas. De forsikret kundene om ikke å bekymre seg siden det ikke var noen lekkede Deribit-nøkler på internett, men det var et forholdsregler.