3Commas phủ nhận nhân viên đã đánh cắp khóa API

Công ty giao dịch tiền điện tử 3Commas đã phủ nhận các khóa API của người dùng bị đánh cắp bởi nhân viên của mình, cho rằng các ảnh chụp màn hình lan truyền trên mạng xã hội là giả mạo và kêu gọi người dùng bị ảnh hưởng nộp báo cáo cho cảnh sát để ngăn chặn thủ phạm đánh cắp tiền của họ. 

Trong một bài đăng trên blog xuất bản vào ngày 11 tháng 3, đồng sáng lập và CEO của XNUMXCommas, Yury Sorokin nói rằng ảnh chụp màn hình giả mạo của nhật ký Cloudflare đang lan truyền trên Twitter và YouTube “nhằm cố gắng thuyết phục mọi người rằng có một lỗ hổng trong 3Commas và rằng chúng tôi đã vô trách nhiệm đến mức cho phép truy cập mở vào dữ liệu người dùng và tệp nhật ký”. Các ảnh chụp màn hình bị cáo buộc ý định để hiển thị cách các khóa API của khách hàng được hiển thị trong bảng điều khiển 3Commas trên Cloudflare.

Trong một bài đăng blog khác, vào ngày 10 tháng XNUMX, Sorokin khuyến khích người dùng bị ảnh hưởng nộp báo cáo cho cảnh sát để đóng băng tài khoản sàn giao dịch của họ. “Việc này được thực hiện càng nhanh thì các sàn giao dịch có thể đóng băng tài khoản của thủ phạm càng nhanh để ngăn chặn việc rút tiền và tăng khả năng một phần hoặc toàn bộ số tiền có thể được trả lại cho nạn nhân.”

Vì phần lớn các sàn giao dịch tiền điện tử đều tuân theo các tiêu chuẩn Biết khách hàng của bạn nên người dùng được yêu cầu cung cấp chi tiết danh tính để giao dịch hoặc rút tiền. Công ty lưu ý rằng nếu người dùng bị ảnh hưởng cung cấp báo cáo của cảnh sát, các sàn giao dịch sẽ có thể chia sẻ thông tin này với các nhà điều tra.

As báo cáo bởi Cointelegraph, một nhà giao dịch tiền điện tử sử dụng CoinMamba trên Twitter đã bị đóng tài khoản Binance sau khi anh ta phàn nàn về việc bị mất tiền. Khóa API bị rò rỉ được liên kết với tài khoản 3Commas. Cả Binance và 3Commas đều phủ nhận mọi trách nhiệm về vụ việc.

3Commas tuyên bố đã xác định được bằng chứng về các cuộc tấn công lừa đảo là “yếu tố góp phần” gây ra các vụ trộm. Theo đối với công ty, các cuộc tấn công lừa đảo bắt đầu vào tháng 10, với những kẻ xấu thử các kỹ thuật khác nhau. Sorokin đã phát biểu:

“Ngoài ra, chúng tôi có bằng chứng chắc chắn rằng lừa đảo ít nhất một phần nào đó là một yếu tố góp phần; chúng tôi đã xuất bản một bài viết blog ở đây cho thấy nhiều trang web 3Commas giả mạo đã được tạo và một số vẫn còn tồn tại trên Internet, bất chấp những nỗ lực hết sức của chúng tôi để gỡ bỏ chúng.”

Các kết nối API Exchange cũ hơn 90 ngày đang bị công ty vô hiệu hóa.