3Commas si nárokuje zodpovednosť za porušenie API, ktoré spôsobilo hacky

Spoločnosť 3Commas oznámila, že spoločnosť utrpela porušenie, ktoré viedlo k hacknutiu, pri ktorom používatelia platformy prišli o finančné prostriedky a digitálne aktíva. Podľa správy zverejnenej minulý týždeň obchodníci údajne stratili počas uvedeného porušenia kumulatívnych 22 miliónov dolárov. Toto oznámenie prišlo po tom, čo anonymný používateľ vydal viac ako 100 kľúčov API patriacich používateľom platformy a zverejnil ich na niekoľkých online blogoch.

Generálny riaditeľ spoločnosti vo vyhlásení ustupuje

3Commas pôvodne tvrdili, že chyba nebola z ich strany, pretože ich bezpečnosť bola na úrovni. Generálny riaditeľ platformy sa obrátil na Twitter, aby zopakoval rovnaký sentiment a zároveň tvrdil, že používatelia mohli byť terčom phishingových odkazov. Nedávna aktualizácia však spôsobila, že generálny riaditeľ Yuriy Sorokin ustúpiť na jeho vyhlásenie, že uvoľnené kľúče API boli legitímne. Spomenul, že údaje vo zverejnených súboroch sú presné a spoločnosti je ľúto, že to nechala von.

Zdôraznil tiež, že odteraz vytvoria otvorenú komunikáciu s používateľmi a zabezpečia, aby zverejňované informácie boli transparentné. Generálny riaditeľ tiež uviedol, že prijali niekoľko opatrení na zabezpečenie posilnenia bezpečnosti a kontaktovali burzy, ktoré sú s nimi spojené, aby zrušili príslušné prepojenia.

3Commas ešte nevydá ďalšiu aktualizáciu

3Commas umožňuje používateľom prepojiť samostatné kryptoúčty na rôznych webových stránkach pomocou konkrétneho softvéru. Proces sa vykonáva pomocou API, ktoré umožňuje používateľom vykonávať transakcie a komunikáciu. Softvér pomáha obchodníkom automatizovať ich obchody, vďaka čomu je to pre nich jednoduché a pohodlné. Používateľ Twitteru už skôr spomenul, že počas útoku prišlo viac ako 40 používateľov o viac ako 14 miliónov dolárov.

Počas tohto obdobia generálny riaditeľ tvrdil, že to bola chyba používateľov, ak boli kľúče ohrozené. V tom období spomenul, že médiá a konkurenčné spoločnosti sa pokúšali napadnúť spoločnosť, pričom tvrdil, že prípadov je príliš málo na to, aby išlo o porušenie zo strany spoločnosti. Toto najnovšie porušenie prichádza zo zadnej strany nedávneho porušenia, ku ktorému došlo na FTX výmena. Sam Bankman Fried vtedy povedal, že pomôže postihnutým používateľom vrátiť ich prostriedky, ktoré boli okolo 6 miliónov dolárov. 3Commas zatiaľ nevydal ďalšie oficiálne vyhlásenie týkajúce sa aktualizácie.

Zdroj: https://www.cryptopolitan.com/3commas-claims-breach-that-caused-hacks/