29/12/2022 12:55 read

139

Các nạn nhân rò rỉ API của 3Commas yêu cầu hoàn lại tiền và xin lỗi vì người dùng

3Commas cuối cùng đã thừa nhận có rò rỉ API sau nhiều tháng bác bỏ các báo cáo của cộng đồng rằng nó đã xảy ra. Người dùng không hài lòng về việc bị "thắp sáng".

Nạn nhân của vụ rò rỉ API 3Commas đang kêu gọi hoàn lại tiền và xin lỗi từ nền tảng giao dịch tiền điện tử vì đã quá lo lắng về toàn bộ thử thách.

Vài tháng qua đã chứng kiến sự qua lại liên tục giữa 3Commas và những nạn nhân được cho là của các giao dịch trái phép đến từ tài khoản của họ.

3Commas và Giám đốc điều hành của nó, Yuriy Sorokin, đã phủ nhận mạnh mẽ bất kỳ vụ hack hoặc đột nhập nào đã xảy ra và đã bác bỏ rằng có thể có một công việc nội bộ từ một nhân viên lừa đảo. Thay vào đó, nó gợi ý rằng mọi API bị rò rỉ đều là kết quả của việc khách hàng bị lừa đảo.

you gonna delete these? pic.twitter.com/BwbJkJy8oC
— Daniel Roberts (@readDanwrite) December 28, 2022

Tuy nhiên, vào ngày 28 tháng 12, Sorokin cuối cùng đã thừa nhận đã có một vụ rò rỉ API đáng kể từ công ty sau khi xác nhận cơ sở dữ liệu về các khóa API do tin tặc chia sẻ là hợp pháp

Chúng tôi đã thấy tin nhắn của tin tặc và có thể xác nhận rằng dữ liệu trong các tệp là đúng. Như một hành động ngay lập tức, chúng tôi đã yêu cầu Binance, Kucoin và các nền tảng giao dịch được hỗ trợ khác thu hồi tất cả các khóa được kết nối với 3Commas.

Chúng tôi đã làm mọi thứ có thể để điều tra một công việc nội gián, vì đó luôn là một tình huống có thể xảy ra và nằm trong danh sách theo dõi của chúng tôi, nhưng không tìm thấy bằng chứng về một công việc nội gián, Sorokin nói thêm.

Cộng đồng đã bị hoang mang trước sự thừa nhận bất ngờ này vì 3Commas trước đó đã coi các báo cáo của khách hàng về rò rỉ là tin đồn sai sự thật được chia sẻ bởi những kẻ xấu sử dụng bằng chứng giả mạo, vào ngày 11 tháng 12.

Xin nhắc lại: Trong 2 tháng qua, bạn đã đổ lỗi cho các nạn nhân của vụ hack. Bạn đã phỉ báng các nạn nhân là 'những kẻ có thiện ý' và cáo buộc họ 'làm giả bằng chứng', trong khi hóa ra 3Commas mới là những kẻ có ác ý, nói dối và ngụy tạo bằng chứng, người dùng Twitter @Pledditor viết.

Trong khi nhà đầu tư tiền điện tử nổi tiếng CoinMamba đã tweet rằng bạn tiếp tục nói dối và nói rằng đây là lỗi của chúng tôi thay vì chịu trách nhiệm và ngăn chặn [sic] các hoạt động khai thác tiếp theo. Bạn có định hoàn tiền cho người dùng ngay bây giờ không?

Chúc mừng các bạn đã có vấn đề với không gian, điều tra viên blockchain ZachXBT đã lên tiếng sau khi anh ấy đã đăng bài về rò rỉ API trong nhiều tuần.

4/ 3Commas finally acknowledged the leak but the damage had already been done. For weeks they have been blaming its users and accepting zero responsibility.

Make sure to never give incompetent clowns like @3commas_io your business ever again. https://t.co/LyNvar7LST pic.twitter.com/RkS6ZgCZEN
— ZachXBT (@zachxbt) December 28, 2022

Các bình luận phản hồi cũng gay gắt không kém trên tweet của 3Commas xác nhận rò rỉ, với người dùng @turgut_oztunc lưu ý rằng: Các bạn thực sự là những người hài hước. Chúng tôi sẽ gặp [bạn tại] tòa án nếu bạn không lấy lại tiền của chúng tôi càng sớm càng tốt.