קריפּטאָ טריידינג פירמע 3Commas האָט געלייקנט די סטאָלען באַניצער ס אַפּי שליסלען פון זיין עמפּלוייז, קליימינג די סקרעענשאָץ סערקיאַלייטינג אויף געזעלשאַפטלעך מידיאַ זענען שווינדל, און ערדזשד אַפעקטאַד יוזערז צו פאָרלייגן אַ פּאָליצייַ באַריכט אין סדר צו האַלטן ווידדראָאַלז אין יקסטשיינדזשיז.
אין אַ בלאָג פּאָסטן ארויס אויף דעצעמבער 11, 3Commas מיטגרינדער און סעאָ יוריי סאָראָקין האט אַז שווינדל סקרעענשאָץ פון קלאָודפלאַרע לאָגס זענען סערקיאַלייטיד אויף טוויטטער און יאָוטובע "אין אַן פּרווון צו איבערצייגן מענטשן אַז עס איז געווען אַ וואַלנעראַביליטי אין 3 קאָממאַס און אַז מיר זענען יראַספּאַנסאַבאַל גענוג צו לאָזן אָפֿן אַקסעס צו באַניצער דאַטן און לאָג טעקעס." די אַלעדזשד סקרעענשאָץ ויסנ זייַן צו ווייַזן ווי קונה ס אַפּי שליסלען זענען יקספּאָוזד אין 3Commas דאַשבאָרד אויף Cloudflare.
א צווייטע בלאָג פּאָסטן דורך Sorokin פון דעצעמבער 10, ינקעראַדזשאַז אַפעקטאַד יוזערז צו פאָרלייגן אַ פּאָליצייַ באַריכט אין סדר צו פאַרפרוירן אַקאַונץ אויף יקסטשיינדזשיז. "די פאַסטער דאָס איז געטאן, די פאַסטער יקסטשיינדזשיז קענען פרירן די אַקאַונץ פון די פּערפּאַטרייטערז צו האַלטן געלט פון זיין וויטדראָן און פאַרגרעסערן די ליקעליהאָאָד אַז עטלעכע, אָדער אַלע, פון די געלט קען זיין אומגעקערט צו וויקטימס."
ווי די מערהייַט פון קריפּטאָ יקסטשיינדזשיז נאָך וויסן דיין קונה סטאַנדאַרדס, יוזערז זענען פארלאנגט צו צושטעלן אידענטיטעט דעטאַילס צו האַנדלען אָדער צוריקציען געלט. אויב אַפעקטיד יוזערז האָבן צוגעשטעלט אַ פּאָליצייַ באַריכט, יקסטשיינדזשיז וואָלט זיין ביכולת צו טיילן דעם אינפֿאָרמאַציע מיט ינוועסטאַגייטערז, באמערקט די פירמע.
As געמאלדן דורך קאָינטעלעגראַף, אַ קריפּטאָ טריידער מיט די נאָמען CoinMamba אויף טוויטטער האט זיין חשבון פֿאַרמאַכט אויף Binance ס פּלאַטפאָרמע נאָך ער קאַמפּליינד וועגן פאַרפאַלן געלט. די ליקט אַפּי שליסל איז טייד צו אַ 3Commas חשבון. ביידע קאָמפּאַניעס, Binance און 3Commas, לייקענען קיין פֿאַראַנטוואָרטלעכקייט פֿאַר דעם אינצידענט.
3Commas קליימז צו האָבן יידענאַפייד זאָגן פון פישינג אנפאלן ווי אַ "מיטשטייער פאַקטאָר" פֿאַר גנייווע. לויט צו די פירמע, די פישינג אנפאלן אנגעהויבן אין אקטאבער, מיט שלעכט אַקטערז טריינג פאַרשידענע פישינג טעקניקס. סאָראָקין האָט געזאָגט:
"אויך, מיר האָבן שווער זאָגן אַז פישינג איז געווען בייַ מינדסטער אין עטלעכע טייל אַ קאַנטריביוטאָריק פאַקטאָר; מיר פארעפנטלעכט אַ בלאָג אַרטיקל דאָ וואָס ווייַזן פילע שווינדל 3Commas וועבסיטעס וואָס זענען באשאפן און עטלעכע זענען נאָך לעבן אויף די אינטערנעט, טראָץ אונדזער בעסטער השתדלות צו האָבן זיי אַראָפּגענומען.
עקסטשאַנגע אַפּי קאַנעקשאַנז עלטער ווי 90 טעג זענען פאַרקריפּלט דורך די פירמע.
מקור: https://cointelegraph.com/news/3commas-denies-staff-members-stole-api-keys