3Commas gëtt zouginn datt APIen am Géigesaz zu fréiere Aussoen geläscht goufen

Déi éischt Hiweiser vu Ierger hunn am Oktober ugefaang ze brauen. Zu där Zäit gouf 3Commas beschëllegt API Schlësselen ze lecken, déi schlecht Akteuren erlaabt hunn d'Kontroll iwwer APIen ze huelen, déi un Endbenotzer verkaaft ginn, mat katastrofale Konsequenzen.

Eng automatiséiert Handelsplattform, 3Commas bitt Clienten eng API, déi se dann op Austauschplattformen verbannen kënnen, fir datt de Bot Split-Second Transaktioune maache kann wann eng Chance fir Gewënn gesi gëtt.

Wann de Schlëssel benotzt fir d'API op d'Plattform ze verbannen, géif ofgefaangen ginn, da géif et e schlechte Schauspiller erlaben de Krypto-Austauschkonto vum Endbenutzer am Wesentlechen ze kapéieren ouni de Passwuert vum Händler, E-Mail, etc.

• Am Oktober goufen ongeféier $6 Milliounen Dollar vu FTX Konten iwwer d'3Commas API geklaut. FTX - déi deemools angeblech solvent war - huet d'Entscheedung geholl fir d'Benotzer ze rembourséieren, trotz der Tatsaach, datt dës speziell Fongen ouni Schold vu FTX geklaut goufen.
• De SBF huet awer och betount, datt de Remboursement eng eemoleg Ausnam wier.
• Just iwwer e Mount méi spéit ass en ähnlechen Tëschefall geschitt - dës Kéier op Binance.
• Den Austausch huet refuséiert de Benotzer ze rembourséieren, mat CZ seet datt et kee Wee war fir de gudde Glawe vum Benotzer z'erkennen.
• Ausserdeem, och wann de Benotzer sécher wier a gudde Glawe gehandelt ze hunn, wier dëst net onbedéngt e Feeler vum Binance säin Deel gewiescht, well de Phishing ganz vun der Plattform geschéie kéint.\Bal dräi Woche méi spéit ass CZ zréck op Twitter, a beroden. Benotzer fir all 3Commas API Schlësselen op Binance auszeschalten, well hien Grënn hat ze gleewen datt d'Schlësselen masseg kompromittéiert goufen.
• Den Tweet huet Alarm Klacken uechter d'Gemeinschaft ausgeléist, a manner wéi engem Dag méi spéit huet de Yuriy Sorokin - de CEO a Grënner vun 3Commas - zouginn datt d'leckt Schlësselen tatsächlech vun 3Commas kommen.
• Wéi och ëmmer, laut Sorokin, gëtt et kee Beweis datt dëst eng intern Aarbecht war.

"Mir hunn alles gemaach wat mir konnten fir eng intern Aarbecht z'ënnersichen, well et ëmmer e méigleche Szenario war an op eiser Iwwerwaachungslëscht, awer de Beweis vun enger Inside Aarbecht gouf net fonnt. Nëmmen eng kleng Unzuel vun techneschen Mataarbechter haten Zougang zu der Infrastruktur a mir hunn zënter dem 19. November Aktioun geholl fir hiren Zougang ze läschen.

• Dëst ass am staarke Kontrast zu Deklaratiounen, déi zwou Woche virdru gemaach goufen, wou de Sorokin Affer beschëllegt huet Beweiser ze falséieren a behaapt datt 3Commas net am geringsten Schold ass.
• Den Debakel huet verständlech Händler nach eng Kéier an d'Waffen bruecht, mat villen déi waarden op méi Liicht fir d'Situatioun ze werfen - an hoffentlech e puer Remboursementer.