Awal hari ini, 3Commas mengakui kebocoran API selepas menafikan laporan komuniti selama berbulan-bulan. Tindakan itu menggerakkan mangsa untuk menuntut bayaran balik dan memohon maaf kerana menyalakan gas.
Pelanggan 3Commas menuntut bayaran balik dan permohonan maaf
Mangsa pelanggaran API 3Commas meminta pembayaran balik dana yang hilang dan permohonan maaf daripada syarikat kerana salah mengendalikan situasi kebocoran API. Beberapa bulan selepas komuniti mengeluarkan laporan yang menunjukkan kebocoran API, syarikat itu terlibat dalam perebutan dengan mangsa yang akaunnya terlibat dalam perdagangan haram.
Syarikat itu tampil tegas untuk menafikan sebarang pelanggaran dalam platform kerana Ketua Pegawai Eksekutif Yuriy Sorokin menafikan kemungkinan pekerja penyangak memudahkan kerja dalaman untuk menipu pelanggan. The kenyataan oleh CEO menyalahkan mana-mana API terdedah serangan phishing pada pengguna.
Menurut kenyataan yang dikeluarkan pada 28 Disember, terdapat perubahan pendirian oleh 3Commas terhadap keseluruhan kejadian yang diperlukan oleh analisis komprehensif yang dijalankan ke atas kebocoran API. Ketua Pegawai Eksekutif syarikat, Sorokin, mengakui pelanggaran API dan mengesahkan kesahihan kunci API disiarkan oleh penggodam.
Sorokin memberitahu masyarakat bahawa mereka telah melakukan segala-galanya untuk menyiasat kemungkinan pekerjaan dalaman tetapi tidak menemui sebarang kesan. Menurut siasatan, bilangan pekerja teknikal yang mengakses maklumat sedemikian adalah kecil, dan akses mereka telah dihadkan sejak 19 November. Beliau memberi jaminan kepada orang ramai tentang langkah keselamatan yang diperketatkan dan penglibatan sepenuhnya penguatkuasa undang-undang semasa keseluruhan siasatan.
Pengumuman mendadak itu telah mengejutkan masyarakat, memandangkan 3Commas sebelum ini telah menafikan dakwaan oleh pelanggan, menggelarnya sebagai pembohongan yang diamalkan oleh "pelakon yang berniat jahat." Mereka juga menuduh mangsa mengemukakan bukti palsu.
Sebagai tindak balas kepada wahyu oleh 3Commas, deribit bertindak pantas untuk mengumumkan pemadaman kunci API yang digunakan pelanggannya untuk berdagang di platform melalui 3Commas. Mereka memberi jaminan kepada pelanggan supaya tidak bimbang kerana tiada kunci Deribit yang bocor di Internet, tetapi ia adalah langkah berjaga-jaga.
Mangsa dan peminat kripto, melalui Twitter, melancarkan satu siri kata-kata kasar yang mengecam tindakan oleh 3Commas. Pihak yang terjejas, seperti Turgut Oztunc, bersumpah untuk meneruskan perkara itu dengan lebih lanjut jika syarikat itu tidak mengeluarkan bayaran balik.
Komen agresif lain terpancar di Twitter apabila peminat crypto mencatatkan kekecewaan mereka di 3Commas.
Sumber: https://crypto.news/3commas-admits-api-leak-as-victims-demand-refunds-and-apology/