XBT:3Commas API 泄漏受害者要求退款并為“gaslighting”用戶道歉

Author：

Time：1900/1/1 0:00:00

3Commas在駁斥社區報告數月后終于承認存在API泄漏。用戶對被“點燃”感到不高興。

3CommasAPI泄漏的受害者要求退款，并要求加密貨幣交易平臺道歉，因為他們在整個考驗過程中被點燃了。

在過去的幾個月里，3Commas與來自其賬戶的未經授權交易的假定受害者之間不斷來回往復。

匿名Twitter用戶泄露3Commas數據庫:金色財經報道，一位匿名Twitter用戶聲稱已經獲得了大約100,000個屬于加密交易服務3Commas用戶的API密鑰。泄密者周三公布了10,000多個密鑰，并表示其余密鑰將在未來幾天隨機完整的公布。在3Commas的數十名用戶聲稱他們的API密鑰被用于在未經他們同意的情況下在Binance、KuCoin和Coinbase等交易所執行交易之后，泄密事件發生了。

此前消息，3Commas證實，從10月開始，用戶因攻擊者損失了至少600萬美元，但據用戶稱，損失金額在最近幾周至少翻了一番。[2022/12/29 22:13:43]

3Commas及其首席執行官尤里·索羅金(YuriySorokin)強烈否認發生了任何黑客攻擊或違規行為，并反駁說，一名員工可能在內部工作時變得流氓無賴。相反，它表明任何泄漏的API都是客戶被釣魚的結果。

借貸協議Yeti Finance已上線Aave 3CRV LP代幣a3CRV存款服務:5月30日消息，Avalanche生態借貸協議Yeti Finance已上線Aave 3CRV LP代幣a3CRV存款服務，總容量2500萬美元。用戶可存入a3CRV累積收益，并以0%的利率借入YUSD。[2022/5/30 3:50:32]

Yearn.Finance已開始申請3CRV獎勵:12月9日，Yearn.Finance核心開發者banteg發推稱，Yearn.Finance已開始申請3CRV獎勵，這些獎勵將被發送至yveCRV金庫。3CRV獎勵為Curve Finance自9月中旬以來累積的交易費用，大約有300萬美元的3CRV （3Pool的LP代幣），Curve Finance表示用戶現在可申領。[2020/12/9 14:42:22]

然而，在12月28日，Sorokin在確認黑客共享的API密鑰數據庫是合法的后，終于承認公司存在相當大的API泄漏

“我們看到了黑客的信息，可以確認文件中的數據是真實的。我們已立即采取行動，要求幣安、Kucoin和其他支持的交易所撤銷所有與3Commas相關的密鑰。”

Sorokin補充說：“我們竭盡全力調查內部作案，因為這始終是一種可能的情況，并且在我們的觀察名單上，但沒有找到內部作案的證據。”

考慮到3Commas此前曾在12月11日將客戶的泄密報告標記為“惡意行為者使用偽造證據分享的虛假謠言”，這一出人意料的承認讓社區感到困惑。

“提醒一下：在過去的兩個月里，你一直在指責黑客攻擊的受害者。你誹謗受害者為‘惡意演員’，并聲稱他們‘偽造證據’，但事實證明3Commas才是惡意演員，撒謊和偽造證據，”推特用戶Pledditor寫道。

雖然流行的加密貨幣交易商CoinMamba發推文說：“你一直在撒謊，說這是我們的錯，而不是承擔責任并阻止進一步的利用。你現在要退還用戶嗎？

“恭喜你，白癡就是這個領域的問題，”區塊鏈偵探ZachXBT插話道，此前他已經發布了數周的API泄漏信息。