Korábban a mai napon a 3Commas bevallotta az API-szivárgást, miután hónapokig tagadta a közösségi jelentést. A lépés arra késztette az áldozatokat, hogy visszatérítést és bocsánatkérést követeljenek a gázgyújtásért.
A 3Commas ügyfelei visszatérítést és bocsánatkérést követelnek
A 3Commas API megsértésének áldozatai az elvesztett pénzeszközök visszatérítését, valamint a vállalat bocsánatkérését kérik az API-szivárgás helytelen kezelése miatt. Hónapokkal azután, hogy a közösség közzétett egy jelentést, amely bemutatja az API-szivárgást, a vállalat veszekedni kezdett azokkal az áldozatokkal, akiknek számlái érintettek a tiltott kereskedésben.
A cég határozottan megcáfolta a platformot érintő bármilyen jogsértést, mivel a vezérigazgató Jurij Sorokin tagadta annak lehetőségét, hogy egy szélhámos alkalmazott belső munkát segítsen az ügyfelek megtévesztésére. Az nyilatkozat a vezérigazgató minden kitett API-t hibáztatott adathalász támadások a felhasználókon.
A december 28-án kiadott közlemény szerint a 3Commas álláspontja megváltozott az egész incidenssel kapcsolatban, amit az API-szivárgás átfogó elemzése tette szükségessé. A cég vezérigazgatója, Sorokin elismerte az API-sértést, és megerősítette az API-kulcsok érvényességét sugározta a hacker.
Sorokin azt mondta a közösségnek, hogy mindent megtettek annak érdekében, hogy megvizsgálják a belső munka lehetőségét, de nem találtak nyomokat. A vizsgálatok szerint az ilyen információkhoz hozzáférő műszaki alkalmazottak száma csekély volt, hozzáférésük november 19-e óta korlátozott. Szigorított biztonsági intézkedésekről és a rendfenntartók teljes körű bevonásáról biztosította a nyilvánosságot a nyomozás teljes ideje alatt.
A hirtelen bejelentés meglepte a közösséget, mivel a 3Commas korábban megcáfolta az ügyfelek állításait, és „rosszhiszemű szereplők” által állandósított hazugságnak nevezte azokat. Hamis bizonyítékok bemutatásával is vádolták az áldozatokat.
Válaszul a 3Commas kinyilatkoztatásaira, deribit gyorsan cselekedett, és bejelentette azon API-kulcsok törlését, amelyekkel ügyfelei a platformon a 3Commas segítségével kereskedtek. Biztosították az ügyfeleket, hogy ne aggódjanak, mivel nem voltak kiszivárgott Deribit kulcsok az interneten, de ez egy elővigyázatossági intézkedés volt.
Az áldozatok és a kripto-rajongók a Twitteren keresztül a 3Commas cselekedeteit rótták fel. Az érintett felek, mint például a Turgut Oztunc, megesküdtek, hogy folytatják az ügyet, ha a cég nem ad visszatérítést.
Más agresszív megjegyzések is megjelentek a Twitteren, miközben a kriptográfia szerelmesei csalódottságukat regisztrálták a 3Commas oldalon.
Forrás: https://crypto.news/3commas-admits-api-leak-as-victims-demand-refunds-and-apology/