3Commas ने कर्मचारियों के सदस्यों द्वारा API कुंजियाँ चुराने से इनकार किया

क्रिप्टो ट्रेडिंग फर्म 3Commas ने अपने कर्मचारियों द्वारा उपयोगकर्ताओं की एपीआई कुंजी चुराने से इनकार किया है, यह दावा करते हुए कि सोशल मीडिया पर प्रसारित स्क्रीनशॉट नकली हैं और प्रभावित उपयोगकर्ताओं से अपराधियों को उनके फंड चुराने से रोकने के लिए पुलिस रिपोर्ट दर्ज करने का आग्रह किया है। 

11 दिसंबर को प्रकाशित एक ब्लॉग पोस्ट में, 3Commas के सह-संस्थापक और सीईओ यूरी सोरोकिन कहा क्लाउडफ्लेयर लॉग के नकली स्क्रीनशॉट ट्विटर और यूट्यूब पर प्रसारित हो रहे हैं "लोगों को यह समझाने की कोशिश में कि 3Commas के भीतर एक भेद्यता थी और हम उपयोगकर्ता डेटा और लॉग फ़ाइलों तक खुली पहुंच की अनुमति देने के लिए पर्याप्त गैर-जिम्मेदार थे।" कथित स्क्रीनशॉट इरादा यह दिखाने के लिए कि क्लाउडफ्लेयर पर 3Commas डैशबोर्ड में ग्राहक की API कुंजियों को कैसे प्रदर्शित किया गया।

10 दिसंबर को एक अन्य ब्लॉग पोस्ट में, सोरोकिन ने प्रभावित उपयोगकर्ताओं को अपने एक्सचेंज खातों को फ्रीज करने के लिए पुलिस रिपोर्ट दर्ज करने के लिए प्रोत्साहित किया। "जितनी तेजी से यह किया जाता है, उतनी तेजी से एक्सचेंज अपराधियों के खातों को फ्रीज कर सकता है ताकि धनराशि को वापस लेने से रोका जा सके और संभावना बढ़ जाती है कि कुछ या सभी धनराशि पीड़ितों को वापस कर दी जा सकती है।"

चूंकि अधिकांश क्रिप्टो एक्सचेंज अपने ग्राहक को जानें मानकों का पालन करते हैं, इसलिए उपयोगकर्ताओं को व्यापार करने या धन निकालने के लिए पहचान विवरण प्रदान करना आवश्यक होता है। यदि प्रभावित उपयोगकर्ता पुलिस रिपोर्ट प्रदान करते हैं, तो एक्सचेंज इस जानकारी को जांचकर्ताओं के साथ साझा करने में सक्षम होंगे, कंपनी ने नोट किया।

As की रिपोर्ट कॉइन्टेग्राफ द्वारा, एक क्रिप्टो व्यापारी जो ट्विटर पर कॉइनमाम्बा का उपयोग करता है, खोए हुए फंड के बारे में शिकायत करने के बाद उसका बिनेंस खाता बंद कर दिया गया था। लीक हुई एपीआई कुंजी 3Commas खाते से जुड़ी हुई थी। Binance और 3Commas दोनों ही घटना के लिए किसी भी ज़िम्मेदारी से इनकार करते हैं।

3Commas ने चोरी के लिए "योगदान कारक" के रूप में फ़िशिंग हमलों के साक्ष्य की पहचान करने का दावा किया है। अनुसार कंपनी के लिए, फ़िशिंग हमले अक्टूबर में शुरू हुए, जिसमें बुरे कलाकार विभिन्न तकनीकों की कोशिश कर रहे थे। सोरोकिन ने कहा:

“इसके अलावा, हमारे पास इस बात के पुख्ता सबूत हैं कि फ़िशिंग कम से कम कुछ हिस्से में एक सहायक कारक था; हमने यहां एक ब्लॉग लेख प्रकाशित किया है जिसमें कई नकली 3Commas वेबसाइटें दिखाई गई हैं जो बनाई गई थीं और कुछ अभी भी इंटरनेट पर लाइव हैं, हमारे सर्वोत्तम प्रयासों के बावजूद उन्हें हटा दिया गया है।

कंपनी द्वारा 90 दिनों से अधिक पुराने एक्सचेंज एपीआई कनेक्शन को निष्क्रिय किया जा रहा है।