3Commas uzņemas atbildību par API pārkāpumu, kas izraisīja uzlaušanu

3Commas ir paziņojis, ka uzņēmums cieta no pārkāpuma, kas noveda pie uzlaušanas, kurā platformas lietotāji zaudēja līdzekļus un digitālos aktīvus. Saskaņā ar pagājušajā nedēļā publicēto ziņojumu tirgotāji minētā pārkāpuma laikā kopumā zaudējuši 22 miljonus ASV dolāru. Šis paziņojums nāca pēc tam, kad kāds anonīms lietotājs izlaida vairāk nekā 100 API atslēgas, kas pieder platformas lietotājiem, un ievietoja tās vairākos tiešsaistes emuāros.

Uzņēmuma izpilddirektors atkāpjas no paziņojuma

3Commas sākotnēji apgalvoja, ka vaina nebija no viņu gala, jo viņu drošība bija līdzvērtīga. Platformas izpilddirektors sociālajā tīklā Twitter atsaucās uz to pašu noskaņojumu, vienlaikus apgalvojot, ka lietotāji varētu būt mērķēti ar pikšķerēšanas saitēm. Tomēr nesenais atjauninājums ir padarījis izpilddirektoru Juriju Sorokinu Backtrack par viņa paziņojumu, kurā apgalvots, ka izlaistās API atslēgas bija likumīgas. Viņš minēja, ka dati publiskotajos failos ir precīzi, un uzņēmumam bija žēl, ka ļāva tiem izkļūt.

Viņš arī uzsvēra, ka turpmāk tie veidos atklātu komunikāciju ar lietotājiem un nodrošinās, ka izpaužamā informācija ir caurspīdīga. Izpilddirektors arī sacīja, ka viņi ir veikuši vairākus pasākumus, lai nodrošinātu pastiprinātu drošību, un ir sazinājušies ar tām saistītajām biržām, lai atsauktu attiecīgās saites.

3Commas vēl nav izlaidusi citu atjauninājumu

3Commas ļauj lietotājiem saistīt atsevišķus kriptogrāfijas kontus dažādās vietnēs, izmantojot noteiktu programmatūru. Process tiek veikts, izmantojot API, kas ļauj lietotājiem veikt darījumus un sazināties. Programmatūra palīdz tirgotājiem automatizēt savus darījumus, padarot to vienkāršu un ērtu. Kāds Twitter lietotājs iepriekš minēja, ka uzbrukuma laikā bija vairāk nekā 40 lietotāju, kuri zaudēja vairāk nekā 14 miljonus dolāru.

Šajā periodā izpilddirektors apgalvoja, ka tā ir lietotāju vaina, ja atslēgas tika apdraudētas. Tajā laikā viņš minēja, ka mediji un konkurējošie uzņēmumi mēģināja uzbrukt uzņēmumam, apgalvojot, ka gadījumu ir pārāk maz, lai tas būtu pārkāpums no uzņēmuma puses. Šis jaunākais pārkāpums ir saistīts ar neseno pārkāpumu, kas notika vietnē FTX maiņa. Toreiz Sems Bankmens Frīds sacīja, ka palīdzēs ietekmētajiem lietotājiem atgriezt savus līdzekļus, kas bija aptuveni 6 miljoni USD. 3Commas vēl nav izlaidis citu oficiālu paziņojumu par atjauninājumu.

Avots: https://www.cryptopolitan.com/3commas-claims-breach-that-caused-hacks/