בלש ה-web3 הטוויטר הידוע לשמצה ZachXBT דיווח ב-20 בדצמבר כי ארבעים וארבעה משתמשי 3Commas הפסידו 14.8 מיליון דולר עקב גניבה. ZachXBT טענה שמשתמשים מגבשים תביעה ייצוגית נגד 3Commas.
3Commas פרסמה הצהרה שטענה להפריך את כל הטענות. החברה טענה כי ההאשמות היו "מזייפות" ו"חסרות בסיס". יתרה מכך, פלטפורמת המסחר בקריפטו טענו כי יש להם ראיות קונקרטיות לכך שדיוג שיחק חלק בתקריות מסוימות.
משתמש נתבע 3Commas הדליפו את מפתחות ה-API שלהם, וכתוצאה מכך עסקאות לא מורשות. ההאשמות כוונו ישירות לעובדי 3Commas ולא לצד שלישי מרושע כלשהו.
"עובדי 3commas גונבים את מפתחות ה-API. צירפתי את צילומי המסך מה-Cloudflare שמראה את לוח המחוונים של 3commas וכיצד מפתחות ה-API נחשפים שם."
בנוסף, המשרד מאושר כי לא הייתה כל הפרה של מנגנוני הצפנת אבטחה או מסדי נתונים. אם הייתה מתרחשת הפרה, כל מפתחות ה-API והחשבונות המקושרים היו נפגעים, לפי 3Commas.
עם זאת, דיווחים אחרונים מ-Zach_XBT מספרים לכאורה סיפור אחר, שכן הוא טוען שמשתמשים התלוננו על פני מספר מרכזיות.
זהותם של המשתמשים המושפעים לא פורסמה, והם גם לא הופיעו בפומבי עד היום. לאור האופי הפורה של הונאות פיננסיות וניסיונות דיוג סביב מוצרי קריפטו, חלקם, כולל עובד אחד של VaynerMedia, טען כי
"היו לנו 50+ מחזיקי BAYC או סתם אנשי NFT באופן כללי, REKT על ידי הונאות דיוג ותחבולות אחרות. זה לא קשה להאמין. לא מגן על 3Commas כאן, מעולם לא השתמש בהם, אבל אני לא חושב ש-44 מרמז על משהו קונקרטי על 3Commas."
בלי קשר, יש מספר הולך וגדל של דיווחים הקשורים למפתחות API שדלפו מ-3Commas במהלך החודשים האחרונים. עדיין לא ברור אם משתמשים כוונו יותר ויותר עם הונאות דיוג מתוחכמות או שעובדים גנבו נתונים.
דיווחים קודמים על פריצות ל-3Commas חשף שמפתחות API שימשו לעסקאות שטיפה בצמדי מסחר עם נזילות נמוכה על מנת ששחקנים גרועים ילבין כספים. עסקאות כאלה לא דווחו בסבב הניצולים האחרון הזה בשלב זה.
עם זאת, העובדה נותרת בעינה שמשתמשים הפסידו סכום כסף נכבד באמצעות שילוב 3Commas עם בורסות. לכן, ככל הנראה נדרשת חקירה נוספת והגברת האבטחה.
מקור: https://cryptoslate.com/3commas-denies-accusations-of-leaking-api-data-resulting-in-14-8m-in-unauthorized-trades/