3Commas অস্বীকার করে যে স্টাফ সদস্যরা API কী চুরি করেছে

Crypto ট্রেডিং ফার্ম 3Commas তার কর্মচারীদের চুরি করা ব্যবহারকারীর API কীগুলি অস্বীকার করেছে, দাবি করেছে যে সোশ্যাল মিডিয়ায় প্রচারিত স্ক্রিনশটগুলি জাল এবং ক্ষতিগ্রস্ত ব্যবহারকারীদের তাদের তহবিল চুরি করা থেকে অপরাধীদেরকে আটকাতে পুলিশ রিপোর্ট দায়ের করার জন্য অনুরোধ করেছে৷ 

11 ডিসেম্বর প্রকাশিত একটি ব্লগ পোস্টে, 3Commas সহ-প্রতিষ্ঠাতা এবং সিইও ইউরি সোরোকিন বলেছেন যে ক্লাউডফ্লেয়ার লগগুলির জাল স্ক্রিনশটগুলি টুইটার এবং ইউটিউবে প্রচারিত হচ্ছে "লোকদের বোঝানোর প্রয়াসে যে 3Commas-এর মধ্যে একটি দুর্বলতা ছিল এবং আমরা ব্যবহারকারীর ডেটা এবং লগ ফাইলগুলিতে খোলা অ্যাক্সেসের অনুমতি দেওয়ার জন্য যথেষ্ট দায়িত্বজ্ঞানহীন ছিলাম।" অভিযুক্ত স্ক্রিনশট মনস্থ করা ক্লাউডফ্লেয়ারে 3Commas ড্যাশবোর্ডে গ্রাহকের API কীগুলি কীভাবে উন্মুক্ত করা হয়েছিল তা দেখানোর জন্য।

আরেকটি ব্লগ পোস্টে, 10 ডিসেম্বর, সোরোকিন প্রভাবিত ব্যবহারকারীদের তাদের এক্সচেঞ্জ অ্যাকাউন্ট হিমায়িত করার জন্য একটি পুলিশ রিপোর্ট দায়ের করতে উত্সাহিত করেছিলেন। "যত দ্রুত এটি করা হয়, দ্রুত এক্সচেঞ্জগুলি তহবিল প্রত্যাহার করা থেকে আটকাতে অপরাধীদের অ্যাকাউন্টগুলিকে ফ্রিজ করতে পারে এবং তহবিলের কিছু, বা সমস্ত, ক্ষতিগ্রস্থদের কাছে ফেরত দেওয়ার সম্ভাবনা বাড়িয়ে তুলতে পারে।"

যেহেতু বেশিরভাগ ক্রিপ্টো এক্সচেঞ্জগুলি আপনার গ্রাহককে জানুন মানগুলি অনুসরণ করে, তাই ব্যবহারকারীদের ট্রেড করতে বা তহবিল তোলার জন্য পরিচয়ের বিশদ প্রদান করতে হবে। যদি প্রভাবিত ব্যবহারকারীরা একটি পুলিশ রিপোর্ট প্রদান করে, এক্সচেঞ্জগুলি তদন্তকারীদের সাথে এই তথ্য ভাগ করতে সক্ষম হবে, কোম্পানি উল্লেখ করেছে।

As রিপোর্ট Cointelegraph দ্বারা, একজন ক্রিপ্টো ব্যবসায়ী যিনি টুইটারে CoinMamba-এর মাধ্যমে যান তার Binance অ্যাকাউন্ট বন্ধ করে দিয়েছিলেন যখন তিনি তহবিল হারিয়ে যাওয়ার অভিযোগ করেছিলেন। ফাঁস হওয়া API কী একটি 3Commas অ্যাকাউন্টের সাথে সংযুক্ত ছিল। Binance এবং 3Commas উভয়ই ঘটনার জন্য কোনো দায় অস্বীকার করে।

3Commas চুরির জন্য একটি "অবদানকারী ফ্যাক্টর" হিসাবে ফিশিং আক্রমণের প্রমাণ সনাক্ত করেছে বলে দাবি করেছে৷ অনুযায়ী কোম্পানির কাছে, অক্টোবরে ফিশিং আক্রমণ শুরু হয়েছিল, খারাপ অভিনেতারা বিভিন্ন কৌশলের চেষ্টা করে৷ সোরোকিন বলেছেন:

“এছাড়াও, আমাদের কাছে শক্ত প্রমাণ রয়েছে যে ফিশিং অন্তত কিছু অংশে একটি অবদানকারী ফ্যাক্টর ছিল; আমরা এখানে একটি ব্লগ নিবন্ধ প্রকাশ করেছি যেগুলি অনেক নকল 3Commas ওয়েবসাইট তৈরি করা হয়েছে এবং কিছু এখনও ইন্টারনেটে লাইভ রয়েছে, সেগুলি সরিয়ে নেওয়ার জন্য আমাদের সর্বোত্তম প্রচেষ্টা সত্ত্বেও।"

90 দিনের বেশি পুরানো এক্সচেঞ্জ API সংযোগগুলি কোম্পানি দ্বারা নিষ্ক্রিয় করা হচ্ছে৷