" Жертвы утечки API 3Commas требуют возмещения убытков и извинений от торговой платформы криптовалюты за то, что компания долгое время не признавала проблему и пыталась переложить ответственность на своих пользователей.
За последние пару месяцев между 3Commas и предполагаемыми жертвами несанкционированных сделок, происходящих с их счетов, продолжалась перебранка.
3Commas и ее генеральный директор Юрий Сорокин категорически отрицали, что имел место какой-либо взлом или вмешательство в работу систем, и опровергали подозрения в том, что это делал их собственный сотрудник. Вместо этого он предположил, что любые утечки API были результатом фишинга клиентов.
«Ты собираешься удалить это?» — спросил его пользователь Дэниел Робертс.
Однако 28 декабря Сорокин наконец признал, что из фирмы произошла крупная утечка API, подтвердив, что база данных API-ключей, которой поделился хакер, была законной:
«Мы видели сообщение хакера и можем подтвердить, что данные в файлах верны. В качестве незамедлительных действий мы попросили Binance, Kucoin и другие поддерживаемые биржи отозвать все ключи, которые были связаны с 3Commas. Мы делаем все возможное, чтобы провести внутреннее расследование, так как это всегда был возможный сценарий и в нашем списке наблюдения, но доказательств внутренней работы не было найдено», — добавил Сорокин.
Сообщество было озадачено этим неожиданным признанием, учитывая, что 11 декабря 3Commas пометила сообщения клиентов об утечке как «ложные слухи, распространяемые недобросовестными субъектами с использованием сфальсифицированных доказательств».
«Напоминаем: последние 2 месяца вы винили жертв взлома. Вы клеветали на жертв как на «недобросовестных деятелей» и утверждали, что они «фальсифицировали доказательства», когда выясняется, что именно 3Commas была тем самым недобросовестным деятелем, который лгал и фальсифицировал доказательства», — написал пользователь твиттера Pledditor.
Популярный криптотрейдер CoinMamba написал в Твиттере, что «вы продолжали лгать и говорить, что это наша вина, вместо того, чтобы взять на себя ответственность и предотвратить [sic] дальнейшие подвиги. Вы собираетесь немедленно возместить ущерб пользователям?»
«Поздравляю, дебилы, это то, что не так с сектором, — написал блокчейн-сыщик ZachXBT после того, как он несколько недель публиковал сообщения об утечке API. – 3Commas наконец признал утечку, но ущерб уже был нанесен. В течение нескольких недель они обвиняли своих пользователей и не брали на себя никакой ответственности. Постарайтесь никогда больше не доверять свой бизнес таким некомпетентным клоунам, как 3Commas», – написал ZachXBT.
Комментарии были такими же агрессивными в ответ на твит 3Commas, подтверждающий утечку.
«Вы действительно забавные ребята. Мы увидим [вас] в суде, если вы не вернете наши средства как можно скорее», – написал turgut_oztunc.
«Вся эта компания должна быть привлечена к ответственности и немедленно закрыта», — добавил çгчpтåvэлî.
