3Commas לוקח אחריות על הפרת API שגרמה לפריצות

3Commas הודיעה כי החברה סבלה מפרצה שהובילה לפריצה שגרמה למשתמשי הפלטפורמה להפסיד כספים ונכסים דיגיטליים. לפי הדו"ח שפורסם בשבוע שעבר, נאמר כי הסוחרים הפסידו במצטבר 22 מיליון דולר במהלך ההפרה האמורה. הודעה זו הגיעה לאחר שמשתמש אנונימי שחרר יותר מ-100 מפתחות API השייכים למשתמשי פלטפורמה ופרסם אותם במספר בלוגים מקוונים.

מנכ"ל החברה חוזר בהצהרה

3Commas טענו בתחילה כי התקלה לא הייתה מהקצה שלהם מכיוון שהאבטחה שלהם הייתה ברמה. מנכ"ל הפלטפורמה פנה לטוויטר כדי להדהד את אותו סנטימנט תוך שהוא טען שייתכן שהמשתמשים היו ממוקדים עם קישורי פישינג. עם זאת, העדכון האחרון הפך את המנכ"ל יורי סורוקין לַחֲזוֹר עַל עִקבוֹתָיו על הצהרתו בטענה שמפתחות ה-API ששוחררו היו חוקיים. הוא הזכיר שהנתונים בקבצים שפורסמו היו מדויקים, והחברה הצטערה שנתנה להם לצאת.

הוא גם הדגיש כי הם ייצרו מעתה תקשורת פתוחה עם המשתמשים ויוודאו שהמידע המפורסם יהיה שקוף. המנכ"ל גם אמר שהם נקטו במספר צעדים כדי להבטיח שהאבטחה תוגברה ויצרו קשר עם מרכזיות הקשורות אליהם כדי לבטל את הקישורים שלהם.

3Commas עדיין לא משחררת עדכון נוסף

3Commas מאפשר למשתמשים לקשר חשבונות קריפטו נפרדים באתרי אינטרנט שונים באמצעות תוכנה מסוימת. התהליך מתבצע באמצעות API, המאפשר למשתמשים לבצע עסקאות ותקשורת. התוכנה עוזרת לסוחרים להפוך את העסקאות שלהם לאוטומטיות, מה שמקל ונוח עבורם. משתמש בטוויטר הזכיר בעבר כי היו יותר מ-40 משתמשים שהפסידו יותר מ-14 מיליון דולר במהלך המתקפה.

במהלך התקופה טען המנכ"ל כי אשמת המשתמשים אם המפתחות נפגעו. באותה תקופה הוא הזכיר כי כלי התקשורת והחברות המתחרות ניסו לתקוף את החברה, בטענה שהמקרים מעטים מכדי שזו תהיה הפרה מצד החברה. הפרה האחרונה הזו מגיעה מהפרה האחרונה שהתרחשה ב- FTX לְהַחלִיף. באותו זמן, סם בנקמן פריד אמר שהוא יעזור למשתמשים שנפגעו להחזיר את הכספים שלהם, שעמדו על כ-6 מיליון דולר. 3Commas עדיין לא הוציאה הצהרה רשמית נוספת בנוגע לעדכון.

מקור: https://www.cryptopolitan.com/3commas-claims-breach-that-caused-hacks/