3Commas admet que les API ont été divulguées contrairement aux déclarations précédentes

Les premiers signes de problèmes ont commencé à se faire jour en octobre. À l’époque, 3Commas était accusé d’avoir divulgué des clés d’API permettant à des acteurs malveillants de prendre le contrôle d’API vendues aux utilisateurs finaux, avec des conséquences désastreuses.

Une plateforme de trading automatisée, 3Commas fournit aux clients une API qu’ils peuvent ensuite connecter aux plateformes d’échange afin de permettre au bot d’effectuer des transactions en une fraction de seconde lorsqu’une opportunité de profit est aperçue.

Si la clé utilisée pour connecter l’API à la plate-forme devait être interceptée, cela permettrait à un acteur malveillant de pirater essentiellement le compte d’échange crypto de l’utilisateur final sans avoir besoin du mot de passe, de l’e-mail, etc. du commerçant.

• En octobre, environ 6 millions de dollars ont été volés sur des comptes FTX via l’API 3Commas. FTX – qui à l’époque était prétendument solvable – a pris la décision de rembourser les utilisateurs, malgré le fait que ces fonds particuliers ont été volés sans faute de FTX.
• Cependant, SBF a également souligné que le remboursement était une exception ponctuelle.
• Un peu plus d’un mois plus tard, un incident similaire s’est produit, cette fois sur Binance.
• L’échange a refusé de rembourser l’utilisateur, CZ déclarant qu’il n’y avait aucun moyen de vérifier la bonne foi de la part de l’utilisateur.
• De plus, même si l’utilisateur était certain d’avoir agi de bonne foi, cela n’aurait pas nécessairement été un échec de la part de Binance, car le phishing aurait pu se produire entièrement hors de la plate-forme.\Près de trois semaines plus tard, CZ est revenu sur Twitter, conseillant aux utilisateurs de désactiver toutes les clés API 3Commas sur Binance, car il avait des raisons de croire que les clés étaient compromises en masse.
• Le tweet a déclenché la sonnette d’alarme dans toute la communauté, et moins d’un jour plus tard, Yuriy Sorokin – le PDG et fondateur de 3Commas – a admis que les clés divulguées provenaient bien de 3Commas.
• Cependant, selon Sorokin, il n’y a aucune preuve qu’il s’agisse d’un travail interne.

« Nous avons fait tout ce que nous pouvions pour enquêter sur un travail interne, car c’était toujours un scénario possible et sur notre liste de surveillance, mais la preuve d’un travail interne n’a pas été trouvée. Seul un petit nombre d’employés techniques avaient accès à l’infrastructure et nous avons pris des mesures depuis le 19 novembre pour supprimer leur accès. »

• Cela contraste fortement avec les déclarations faites deux semaines plus tôt, dans lesquelles Sorokin accusait les victimes de falsifier des preuves et affirmait que 3Commas n’était pas du tout fautif.
• C’est à juste titre que la débâcle a une fois de plus incité les commerçants à prendre les armes, et nombre d’entre eux attendent que plus de lumière soit faite sur la situation et, espérons-le, des remboursements.

Le message 3Commas admet que les API ont été divulguées contrairement aux déclarations précédentes est apparu en premier sur CryptoPotato.