Поставщик ботов для торговли криптовалютой 3Commas был переведен в режим повышенной готовности после взлома учетных записей некоторых пользователей, который привел к выполнению несанкционированных сделок. В своем блоге гендиректор Юрий Сорокин подтвердил сообщения пользователей о несанкционированных транзакциях после сброса их паролей.
В ходе расследования было обнаружено, что ограниченное количество учетных записей клиентов действительно было скомпрометировано, что привело к несанкционированным сделкам. Однако 3Commas воздержалась от раскрытия точного числа пострадавших пользователей.
Первоначально компания категорически отрицала какие-либо инциденты со взломом и предположила, что ее клиенты могли стать жертвами попыток фишинга. Однако позже 3Commas признала, что утечка API все же произошла, что противоречит их предыдущей позиции.
Пользователи, пострадавшие от утечки API, потребовали от 3Commas возмещения и извинений, ссылаясь на недовольство первоначальным отказом компании и тактикой газлайтинга.
источник
уникальность
