O FBI está investigando a violação de dados da 3Commas, descobriu a CoinDesk. A investigação ocorre após semanas de críticas de usuários do serviço de negociação de criptomoedas com sede na Estônia, que afirmam que seu CEO ignorou repetidamente os sinais de alerta de que a plataforma havia vazado dados de usuários.
Esta semana, 100.000 chaves de API Binance e KuCoin vinculadas ao 3Commas foram vazadas por uma pessoa anônima. Na quinta-feira, dois usuários da 3Commas disseram ao CoinDesk que foram contatados por agentes do escritório de campo do FBI em Cincinnati em conexão com o vazamento.
Nos últimos meses, dezenas de usuários da 3Commas descobriram que o serviço havia, sem o seu consentimento, negociado fundos em exchanges de criptomoedas vinculadas a ele. Inicialmente, a 3Commas disse que esses usuários provavelmente foram vítimas de phishing e insistiu que a plataforma era segura.
O vazador do banco de dados API insinuou que as chaves 3Commas foram vendidas por alguém de dentro da empresa, mas o CEO da 3Commas, Yuriy Sorokin, disse em comunicado na quinta-feira que “a 3Commas enfatiza que não encontrou nenhuma evidência durante a investigação interna de que qualquer funcionário da 3Commas foi de alguma forma envolvido em ataques contra os dados da API.”
“Desde que tomamos conhecimento das atividades suspeitas que estavam ocorrendo, lançamos imediatamente uma investigação interna. Continuaremos com a investigação à luz das novas informações e também notificaremos as autoridades policiais em conformidade”, disse Sorokin no comunicado.
Um grupo de vítimas da 3Commas, que tem cerca de 60 membros, contactou anteriormente o Serviço Secreto dos EUA e outras agências de aplicação da lei numa tentativa de compreender como é que os seus fundos desapareceram. O líder do grupo, Edmundo (Mundy) Pena, disse à CoinDesk que calculou as perdas do grupo em mais de US$ 20 milhões.
O FBI e a 3Commas não responderam imediatamente aos pedidos de comentários da CoinDesk.