3Commas mengakui kebocoran API karena korban menuntut pengembalian uang dan permintaan maaf

Sebelumnya hari ini, 3Commas mengaku kebocoran API setelah menyangkal laporan komunitas selama berbulan-bulan. Langkah tersebut menggerakkan para korban untuk menuntut pengembalian uang dan permintaan maaf atas gaslighting.  

Klien 3Commas menuntut pengembalian uang dan permintaan maaf

Korban pelanggaran API 3Commas menyerukan penggantian dana yang hilang dan permintaan maaf dari perusahaan karena salah menangani situasi kebocoran API. Berbulan-bulan setelah masyarakat merilis laporan yang menunjukkan kebocoran API, perusahaan terlibat pergumulan dengan para korban yang akunnya terlibat dalam perdagangan gelap.

Perusahaan keluar dengan keras untuk menyangkal pelanggaran apa pun dalam platform karena CEO Yuriy Sorokin menyangkal kemungkinan karyawan nakal memfasilitasi pekerjaan orang dalam untuk menipu pelanggan. Itu pernyataan oleh CEO menyalahkan API yang terbuka serangan phishing pada pengguna.  

Menurut pernyataan yang dirilis pada 28 Desember, ada perubahan stand by 3Commas pada seluruh insiden yang mengharuskan dilakukannya analisis komprehensif terhadap kebocoran API. CEO perusahaan, Sorokin, mengakui pelanggaran API dan mengonfirmasi validitas kunci API disiarkan oleh peretas.

Sorokin memberi tahu masyarakat bahwa mereka telah melakukan segalanya untuk menyelidiki kemungkinan pekerjaan orang dalam tetapi tidak menemukan jejak apa pun. Menurut penyelidikan, jumlah pegawai teknis yang mengakses informasi tersebut kecil, dan akses mereka telah dibatasi sejak 19 November. Dia meyakinkan publik tentang langkah-langkah keamanan yang diperketat dan keterlibatan penuh penegak hukum selama seluruh penyelidikan.

Pengumuman mendadak tersebut mengejutkan komunitas, mengingat bahwa 3Commas sebelumnya telah membantah klaim pelanggan, menyebut mereka sebagai kebohongan yang diabadikan oleh "aktor dengan itikad buruk". Mereka juga menuduh para korban memberikan bukti palsu.

Menanggapi wahyu oleh 3Commas, menurunkan bertindak cepat untuk mengumumkan penghapusan kunci API yang digunakan pelanggannya untuk berdagang di platform melalui 3Commas. Mereka meyakinkan pelanggan untuk tidak khawatir karena tidak ada kunci Deribit yang bocor di internet, tetapi itu adalah tindakan pencegahan.