Yuriy Sorokin, đồng sáng lập và Giám đốc điều hành của nền tảng giao dịch tiền điện tử 3Commas, đã thừa nhận rằng vụ rò rỉ Khóa API dẫn đến việc đánh cắp số tiền điện tử trị giá 22 triệu đô la là lỗi của công ty.

3Commas thừa nhận có lỗi trong vụ rò rỉ khóa API

Vào ngày 9 tháng 12, Giám đốc điều hành Binance Changpeng ‘CZ’ Zhao tiết lộ rằng một số người dùng kết nối với 3Commas đã gặp phải các hoạt động đáng ngờ trên ví giao dịch của họ, với hơn 22 triệu đô la bị rút khỏi tài khoản tiền điện tử của họ.

Vào thời điểm đó, 3Commas phủ nhận việc có lỗi trong vụ rò rỉ, Sorokin khẳng định rằng người dùng đã đánh thất lạc chìa khóa của họ. Tuy nhiên, sau nhiều lần qua lại, Sorokin, vào ngày 28 tháng 12, đã xác nhận rằng 3Commas chịu trách nhiệm về các khóa API bị lộ. Anh ấy đã tweet;

1. Tuyên bố từ 3Commas:Chúng tôi đã thấy tin nhắn của hacker và có thể xác nhận rằng dữ liệu trong tệp là đúng sự thật. Để hành động ngay lập tức, chúng tôi đã yêu cầu Binance, Kucoin và các sàn giao dịch được hỗ trợ khác thu hồi tất cả các khóa được kết nối với 3Commas.

- Yuriy Sorokin (@YS_3Commas) ngày 28 tháng 12 năm

Zach XBT, một người có ảnh hưởng đến tiền điện tử, đã chia sẻ cuộc trò chuyện của mình với hacker được báo cáo. Theo tin tặc, chúng có cơ sở dữ liệu gồm 100.000 người dùng 3Commas trị giá hơn 1 tỷ USD. Tuy nhiên, mục đích của họ là dạy mọi người đừng tin tưởng vào công ty.

Phản ứng của cộng đồng tiền điện tử, người dùng yêu cầu hoàn tiền

3Commas đã bị cộng đồng tiền điện tử chỉ trích dữ dội, vì trước đây họ gọi những tuyên bố của khách hàng là “những tin đồn thất thiệt được chia sẻ bởi những kẻ xấu sử dụng bằng chứng giả mạo”. Nhà đầu tư tiền điện tử nổi tiếng CoinMamba đã viết:

Bạn liên tục nói dối rằng đây là lỗi của chúng tôi thay vì chịu trách nhiệm và ngăn chặn những hành vi lợi dụng tiếp theo. Bây giờ bạn có định hoàn tiền cho người dùng không?

– CoinMamba (@coinmamba) Ngày 28 tháng 12 năm 2022

Với việc các sàn giao dịch từ chối hoàn tiền cho họ, các nạn nhân của vụ rò rỉ API 3Commas đã bày tỏ sự phẫn nộ đối với 3Commas, trong đó nhiều người kêu gọi hoàn lại tiền và đưa ra lời xin lỗi. Một số thậm chí còn kêu gọi đóng cửa công ty.

Trên Flipside

• Một số khóa API trong cơ sở dữ liệu bị rò rỉ vẫn hoạt động. Điều này có nghĩa là tiền của những người dùng đó vẫn có nguy cơ bị đánh cắp.

Tại sao bạn nên quan tâm

3Commas hiện đã yêu cầu Binance, Kucoin và các sàn giao dịch được hỗ trợ khác thu hồi tất cả các khóa được kết nối với 3Commas để ngăn chặn tổn thất thêm.

Đọc về cách khai thác 3Commas trong:

Việc khai thác API 3Commas khiến người dùng FTX tốn tiền điện tử trị giá hàng triệu đô la

Các liên kết đến Binance được bao gồm trong:

Binance bị tấn công bởi các nền tảng bot giao dịch sai – CZ yêu cầu người dùng xóa khóa API