Crypto առևտրային ընկերությունը 3Commas-ը փոթորկի աչքում է. մինչ ոմանք մեղադրում են իր աշխատակիցներին օգտատերերի API բանալիները գողանալու մեջ, ընկերությունը պնդում է, որ նման պնդումները կեղծ են:
Վերջերս Փոխանցել3Commas-ի գործադիր տնօրեն Յուրի Սորոկինը հայտարարել է, որ YouTube-ում և Twitter-ում շրջանառվող Cloudflare-ի տեղեկամատյանների սքրինշոթերը կեղծ են.
«Դա մարդկանց համոզելու փորձ էր, որ 3 ստորակետերում խոցելիություն է եղել, և մենք բավականաչափ անպատասխանատու ենք եղել՝ օգտատերերի և գրանցամատյանների մասին տվյալներին բաց մուտք գործելու համար»:
Յուրի Սորոկին, 3Commas-ի գործադիր տնօրեն
Սքրինշոթները ցույց են տալիս, թե ինչպես են հաճախորդների API ստեղները իբր հրապարակվել Cloudflare-ում տեղակայված 3Ստորակետերի վահանակի միջոցով:
Առանձին բլոգի գրառման մեջ լույս Դեկտեմբերի 10-ին, սակայն, Սորոկինը խնդրեց տուժած անձանց հայտնել միջադեպի մասին իշխանություններին, որպեսզի նրանց փոխանակման հաշիվները սառեցվեն: Նա հորդորեց դա անել «ավելի արագ»՝ կանխելու միջոցների արտահոսքը։
Սկզբում արտահոսք հայտնաբերվեց CoinMamba մականունով կրիպտո վաճառողի կողմից: Նա հայտարարեց, որ իր միջոցները գողացվել են API-ի միջոցով, որը նա տեղադրել է մի քանի տարի առաջ և կիսվել է միայն 3Commas-ի հետ:
Ավելի ուշ CoinMamba-ն պնդեց, որ իր հաշիվը Binance-ում արգելվել է այն բանից հետո, երբ նա հայտնել է իր կորցրած միջոցների մասին: Թվիթերում, որն այժմ ջնջված է, Binance-ի գործադիր տնօրեն CZ-ն պնդում էր, որ մտածում է արգելել օգտատիրոջը, ով հայտնել է արտահոսքի մասին:
Եվ Binance-ը և 3Commas-ը հերքեցին արտահոսքը: 3Ստորակետը պնդում է, որ ֆիշինգային հարձակումներ սկսվել է հոկտեմբերին, և որ հանցագործները կիրառել են տարբեր մեթոդներ.
«Մենք ապացույց ունենք, որ ֆիշինգը որոշ չափով նպաստող տարր է եղել: Մենք թողարկեցինք մի բլոգի նյութ այստեղ, որտեղ ցուցադրվում էին մի քանի խարդախ 3Ստորակ կայքեր, որոնք ստեղծվել էին: Նրանցից մի քանիսը դեռ առցանց են՝ չնայած դրանք վերացնելու մեր լավագույն փորձերին»։
Յուրի Սորոկին, 3Commas-ի գործադիր տնօրեն
Միջադեպից հետո 3Commas-ը որոշեց դադարեցնել միացումները Exchange API-ի հետ, որոնք ավելի քան իննսուն օր առաջ են:
Աղբյուր՝ https://crypto.news/3commas-debunks-claims-that-employees-stole-users-api-keys/