3Commas API 泄漏受害者要求退款并為“gaslighting”用戶道歉_API

Author：

Time：1900/1/1 0:00:00

3Commas在駁斥社區報告數月后終于承認存在API泄漏。用戶對被“點燃”感到不高興。

3CommasAPI泄漏的受害者要求退款，并要求加密貨幣交易平臺道歉，因為他們在整個考驗過程中被點燃了。

在過去的幾個月里，3Commas與來自其賬戶的未經授權交易的假定受害者之間不斷來回往復。

FBI正在調查3Commas數據泄露事件:金色財經報道，本周一匿名人士泄露了與加密貨幣交易服務有關的10萬個API密鑰，FBI正在調查3Commas 數據泄露事件。這項調查是在這家總部位于愛沙尼亞的加密貨幣交易服務的用戶數周提出批評之后進行的，他們表示，其首席執行官一再無視該平臺泄露用戶數據的警告信號。

在過去幾個月里，數十名3Commas用戶發現，該服務在未經他們同意的情況下，將他們所鏈接的加密貨幣交易所的資金交易出去。最初，3Commas表示，這些用戶很可能是被釣魚，并堅持認為該平臺是安全的。

一個由大約60名成員的3Commas受害者團體此前曾與美國特勤局和其他執法機構聯系，該團體負責人稱，其總損失超過2000萬美元。(Coindesk)[2022/12/30 22:16:06]

3Commas及其首席執行官尤里·索羅金(YuriySorokin)強烈否認發生了任何黑客攻擊或違規行為，并反駁說，一名員工可能在內部工作時變得流氓無賴。相反，它表明任何泄漏的API都是客戶被釣魚的結果。

3Commas：泄露API信息為不實指控，平臺將不會對受損者負責:11月23日消息，由Alameda Research支持的加密貨幣交易服務提供商3Commas表示，不會對聲稱因該平臺泄露API信息的用戶被盜資金負責。

據悉，此前數十位3Commas用戶聲稱該平臺泄露了他們的憑據，使黑客能夠轉移超過600萬美元的用戶資金，但3Commas首席執行官稱這些指控為虛假謠言，并指出是用戶自己被網絡釣魚而泄露了憑據，3Commas副首席技術官Artem Koltsov進一步確認稱，每個損失錢的用戶都是網絡釣魚受害者，目前雙方都無法明確證明。（CoinDesk）[2022/11/23 8:01:27]

IOHK將加入Hyperledger Project及W3C:金色財經報道，Cardano創始人、IOHK首席執行官兼聯合創始人Charles Hoskison證實，IOHK將加入Hyperledger Project和W3C。Hoskinson認為，IOHK將受益于他們共享的知識。他還認為，該伙伴關系將使該公司在招標過程中具有優勢。IOHK與Cardano基金會的合同將于今年年底到期，屆時該公司將向社區提出續簽合同的建議。[2020/5/21]

然而，在12月28日，Sorokin在確認黑客共享的API密鑰數據庫是合法的后，終于承認公司存在相當大的API泄漏

“我們看到了黑客的信息，可以確認文件中的數據是真實的。我們已立即采取行動，要求幣安、Kucoin和其他支持的交易所撤銷所有與3Commas相關的密鑰。”

Sorokin補充說：“我們竭盡全力調查內部作案，因為這始終是一種可能的情況，并且在我們的觀察名單上，但沒有找到內部作案的證據。”

考慮到3Commas此前曾在12月11日將客戶的泄密報告標記為“惡意行為者使用偽造證據分享的虛假謠言”，這一出人意料的承認讓社區感到困惑。

“提醒一下：在過去的兩個月里，你一直在指責黑客攻擊的受害者。你誹謗受害者為‘惡意演員’，并聲稱他們‘偽造證據’，但事實證明3Commas才是惡意演員，撒謊和偽造證據，”推特用戶Pledditor寫道。

雖然流行的加密貨幣交易商CoinMamba發推文說：“你一直在撒謊，說這是我們的錯，而不是承擔責任并阻止進一步的利用。你現在要退還用戶嗎？

“恭喜你，白癡就是這個領域的問題，”區塊鏈偵探ZachXBT插話道，此前他已經發布了數周的API泄漏信息。