Tidigare idag erkände 3Commas en API-läcka efter att ha förnekat communityrapporten i månader. Flytten fick offren att kräva återbetalningar och en ursäkt för gasbelysning.
3Commas kunder kräver en återbetalning och en ursäkt
Offren för 3Commas API-intrång kräver återbetalning av förlorade medel och en ursäkt från företaget för att ha misshandlat API-läckagesituationen. Månader efter att communityn släppt en rapport som visar API-läckan, inledde företaget en strid med offren vars konton var inblandade i de olagliga handeln.
Företaget gick starkt ut för att motbevisa alla intrång i plattformen eftersom VD:n Yuriy Sorokin förnekade möjligheten av en oseriös anställd som underlättade ett internjobb för att lura kunder. De meddelandet av vd:n skyllde alla exponerade API:er på phishingattacker på användare.
Enligt uttalandet som släpptes den 28 december skedde en ändring av standby av 3Commas på hela incidenten som nödvändiggjordes av en omfattande analys av API-läckan. Företagets VD, Sorokin, erkände API-intrånget och bekräftade API-nycklarnas giltighet sänds av hackaren.
Sorokin berättade för samhället att de hade gjort allt för att undersöka möjligheterna till ett internt jobb men inte hittat några spår. Enligt utredningarna var antalet tekniska anställda som fick tillgång till sådan information litet, och deras tillgång har varit begränsad sedan den 19 november. Han försäkrade allmänheten om skärpta säkerhetsåtgärder och att brottsbekämpande myndigheter var fullständigt involverade under hela utredningen.
Det plötsliga tillkännagivandet har förvånat samhället, med tanke på att 3Commas tidigare hade motbevisat kundernas påståenden och betecknat dem som lögner som vidmakthållits av "aktörer i ond tro". De anklagade också offren för att ha lagt fram förfalskade bevis.
Som svar på avslöjandena från 3Commas, deribit agerade snabbt för att meddela raderingen av API-nycklarna som kunderna använde för att handla på plattformen genom 3Commas. De försäkrade kunderna att inte oroa sig eftersom det inte fanns några läckta Deribit-nycklar på internet, men det var en försiktighetsåtgärd.
Offer och kryptoentusiaster, genom Twitter, lanserade en serie rants som kritiserade 3Commas handlingar. De berörda parterna, som Turgut Oztunc, svor att driva ärendet vidare om företaget inte utfärdade återbetalningar.
Andra aggressiva kommentarer kom på Twitter när kryptoentusiaster registrerade sin besvikelse på 3Commas.
Källa: https://crypto.news/3commas-admits-api-leak-as-victims-demand-refunds-and-apology/