Бүгін ертерек 3Commas қауымдастық есебін айлар бойы жоққа шығарғаннан кейін API ағып кеткенін мойындады. Бұл әрекет құрбандарды ақшаны қайтаруды және газ жарығы үшін кешірім сұрауды талап етті.
3Commas клиенттері ақшаны қайтаруды және кешірім сұрауды талап етеді
3Commas API бұзылуының құрбандары жоғалған қаражаттың орнын толтыруды және компаниядан API ағып кету жағдайын дұрыс пайдаланбағаны үшін кешірім сұрауда. Қауымдастық API ағып кетуін көрсететін есепті шығарғаннан кейін бірнеше ай өткен соң, компания шоттары заңсыз саудаға қатысқан құрбандармен жанжалдасып қалды.
Компания платформадағы кез келген бұзушылықты жоққа шығаруға қатты шықты, өйткені бас директор Юрий Сорокин жалған қызметкердің тұтынушыларды алдау үшін ішкі жұмысқа көмектесу мүмкіндігін жоққа шығарды. The мәлімдеме Бас директор кез келген API интерфейстерін кінәлады фишингтік шабуылдар пайдаланушылар бойынша.
28 желтоқсанда жарияланған мәлімдемеге сәйкес, API ағып кетуіне жүргізілген жан-жақты талдау қажет болған оқиға бойынша 3Commas ұстанымын өзгерту болды. Компанияның бас директоры Сорокин API бұзылғанын мойындады және API кілттерінің жарамдылығын растады хакер таратқан.
Сорокин қоғамдастыққа ішкі жұмыс мүмкіндіктерін зерттеу үшін барлығын жасағанын, бірақ ешқандай із таппағанын айтты. Тергеу мәліметтері бойынша, мұндай ақпаратқа қол жеткізген техникалық қызметкерлердің саны аз болған, ал олардың қолжетімділігі 19 қарашадан бастап шектелген. Ол қоғамды қауіпсіздік шараларының күшейтілетініне және тергеу барысында құқық қорғау органдарының толық қатысуына сендірді.
Кенет хабарландыру қауымдастықты таң қалдырды, өйткені 3Commas бұрын тұтынушылардың шағымдарын жоққа шығарып, оларды «жаман ниетті актерлердің» жалғандығы деп атады. Сондай-ақ олар жәбірленушілерді жалған дәлелдер келтірді деп айыптады.
3Commas ашқандарына жауап ретінде, Дерибит тұтынушылары 3Commas арқылы платформада сауда жасаған API кілттерінің жойылғанын хабарлау үшін жылдам әрекет етті. Олар тұтынушыларға алаңдамауға сендірді, өйткені Интернетте Deribit кілттері ағып кеткен жоқ, бірақ бұл сақтық шарасы болды.
Құрбандар мен криптовалюта әуесқойлары Twitter арқылы 3Commas әрекеттерін айыптайтын бірқатар реніштерді бастады. Тұрғыт Озтунч сияқты зардап шеккен тараптар, егер компания ақшаны қайтармаса, мәселені одан әрі жалғастыруға ант берді.
Басқа агрессивті пікірлер Twitter-де пайда болды, өйткені криптовалюта әуесқойлары 3Commas-та өздерінің көңілі қалғандарын тіркеді.
Дереккөз: https://crypto.news/3commas-admits-api-leak-as-victims-demand-refunds-and-apology/