Російську криптовалютну компанію 3Commas звинуватили у крадіжці АРІ-ключів користувачів

Співробітників платформи для алгоритмічної торгівлі криптовалютами 3Commas, заснованої у Санкт-Петербурзі, звинуватили у крадіжці АРІ-ключів користувачів. Засновники 3Commas таку інформацію заперечили та закликали своїх клієнтів не вірити фейкам.

There have been some false rumors shared by bad faith actors using fal­si­fied evi­dence to claim 3Commas leaked users’ API keys. These rumors were relat­ed to fake screen­shots of Cloud­flare logs that have been shared on Twit­ter and Youtube.
The full arti­cle: https://t.co/KVOF2BWlYn pic.twitter.com/qJ52CvnVg0

— 3Commas (@3commas_io) Decem­ber 11, 2022

Деякі учасники криптовалютної спільноти вважають, що команда 3Commas причетна до викрадення АРІ-ключів. Так користувач під ніком Angela Rue­da опублікував пост-підтвердження у Твіттері, прикріпивши скріншот, який нібито доводить, що ключі викрали представники 3Commas. Втім, співзасновник і CEO 3Commas Юрій Сорокін таку інформацію заперечив та припустив, що деякі користувачі “змовились, щоб діяти проти 3Commas”.

https://twitter.com/AngelaR35190738/status/1601808303234883585?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1601808303234883585%7Ctwgr%5Ebdef80df25fc08d517077c5aec558a1a28e9e811%7Ctwcon%5Es1_c10&ref_url=https%3A%2F%2Fforklog.com%2Fnews%2Fv-3commas-oprovergli-utechku-api-klyuchej-polzovatelej

Як пояснив Сорокін, на зображеннях ймовірно продемонстровано сторінки журналів Instant Log на панелі інструментів Cloud­flare. Керівник 3Commas наголосив на деяких невідповідностях: дата, меню навігації, зображення.

Також Сорокін закликав постраждалих користувачів, АРІ-ключі яких були викрадені, подати заяву в поліцію, щоб заморозити шахрайські. «Чим швидше це буде зроблено, тим швидше біржі заморозять рахунки зловмисників, щоб зупинити виведення коштів і підвищити ймовірність того, що деякі або всі кошти будуть повернуті жертвам».

Наразі дослідники з безпеки намагаються підтвердити або спростувати правдивість слів засновника 3Commas. Втім, редакція NoWor­ries наполегливо не рекомендує довіряти свої кошти платформам, пов’язаним з країною-терористом.

Зауважимо, що про витік даних АРІ-ключів користувачі 3Commas почали повідомляти ще наприкінці жовтня. Основний крипто-продукт 3Commas — торгові боти, які автоматично здійснюють угоди на біржах, таких як Binance, Coin­base, OKX та донедавна FTX. Послуга користується популярністю, адже економить час та зусилля користувачів. Щоб бот 3Commas міг проводити угоди, користувачі повинні надавати свої АРІ-ключі, згенеровані біржами. Саме у викраденні цих даних криптоспільнота підозрює представників 3Commas.