ผู้ที่ตกเป็นเหยื่อของการรั่วไหลของ 3Commas API กำลังเรียกร้องขอเงินคืนและคำขอโทษจากแพลตฟอร์มการซื้อขาย crypto หลังจากก่อนหน้านี้ออกมาปฏิเสธมาตลอดของ 3Commas
3Commas และ Yuriy Sorokin ซีอีโอของบริษัท ปฏิเสธอย่างหนักแน่นว่ามีการแฮ็กหรือการละเมิดใด ๆ เกิดขึ้น และปฏิเสธว่าไม่มีพนักงานที่โกง และยืนกรานว่า API ที่รั่วไหลนั้นเป็นผลมาจากการที่ลูกค้าถูกฟิชชิ่ง
you gonna delete these? pic.twitter.com/BwbJkJy8oC
— Daniel Roberts (@readDanwrite) December 28, 2022
อย่างไรก็ตาม เมื่อวันที่ 28 ธันวาคม Sorokin ก็ยอมรับว่ามีการรั่วไหลของ API จำนวนมากจากบริษัท โดยยืนยันว่าฐานข้อมูลของ API key ที่แฮ็กเกอร์ได้ไปนั้นเป็นเรื่องจริง
“เราเห็นข้อความของแฮ็กเกอร์และสามารถยืนยันได้ว่าข้อมูลในไฟล์เป็นความจริง และจะมีการดำเนินการในทันที โดยเราได้ขอให้ Binance, Kucoin และเว็บเทรดที่รองรับอื่นๆ ยกเลิกคีย์ทั้งหมดที่เชื่อมต่อกับ 3Commas”
“เราทำทุกวิถีทางเพื่อสืบหาคนวงใน เพราะมันเป็นไปได้เสมอ แต่เรายังไม่พบหลักฐาน”
ทางด้านชุมชน Crypto รู้สึกงุนงงกับการออกมายอมรับนี้ เนื่องจาก 3Commas ได้ยืนยันมาตลอดเกี่ยวกับการรั่วไหลว่า “เป็นข่าวลือเท็จที่มาจากผู้ไม่หวังดีโดยใช้หลักฐานปลอม”
“2 เดือนที่ผ่านมา คุณโทษแต่ผู้ที่ตกเป็นเหยื่อของการแฮ็ก คุณใส่ร้ายผู้ที่ตกเป็นเหยื่อว่าเป็น ‘พวกที่ไม่สุจริต’ และกล่าวหาว่าพวกเขา ‘ปลอมแปลงหลักฐาน’ แต่แต่สุดท้ายแล้วปรากฎว่า 3Commas กลับเป็นผู้กระทำการที่ไม่สุจริตซะเอง” ผู้ใช้ Twitter รายหนึ่งกล่าว
CoinMamba นักเทรด crypto ยอดนิยมทวีตว่า “คุณเอาแต่โกหกและบอกว่านี่เป็นความผิดของเรา แทนที่จะรับผิดชอบและป้องกันไม่ให้มีการโจมตีเพิ่มเติม แล้วจากนี้คุณจะคืนเงินผู้ใช้หรือไม่”
3/ I checked in with the 3Commas victims group and they confirmed multiple people had matched their API keys in the db. https://t.co/NYDibdHV5i pic.twitter.com/FO6vHiRblP
— ZachXBT (@zachxbt) December 28, 2022
ผู้ใช้ที่ชื่อ turgut_oztunc เขียนว่า “พวกคุณนี่ตลกจริง ๆ เดี๋ยวไปเจอกันในศาลหากคุณไม่คืนเงินของเราโดยเร็ว”
3Commas Statement:
— 3Commas (@3commas_io) December 28, 2022
1) We have seen the hacker's message and can confirm that the data in the files is true. As an immediate action, we have requested that Binance, Kucoin and other supported exchanges revoke all keys that were connected to 3Commas. pic.twitter.com/ZMuzCqeF1j