3Commas phủ nhận cáo buộc rò rỉ dữ liệu API dẫn đến 14,8 triệu đô la trong ‘giao dịch trái phép’

Khét tiếng web3 Twitter thám tử ZachXBT báo cáo vào ngày 20 tháng 12, bốn mươi bốn người dùng 3Commas đã bị mất 14,8 triệu USD do trộm cắp. ZachXBT tuyên bố người dùng đang khởi kiện tập thể chống lại 3Commas.

3Commas đã đưa ra một tuyên bố khẳng định bác bỏ mọi tuyên bố. Công ty lập luận rằng những lời buộc tội là “giả mạo” và “vô căn cứ”. Hơn nữa, nền tảng giao dịch tiền điện tử cho rằng họ có bằng chứng cụ thể cho thấy hành vi lừa đảo đã góp phần gây ra một số sự cố.

người dùng tuyên bố 3Commas đã rò rỉ khóa API của họ, dẫn đến các giao dịch trái phép. Các cáo buộc nhắm trực tiếp vào nhân viên của 3Commas chứ không phải bên thứ ba bất chính nào đó.

“Nhân viên của 3commas đang đánh cắp các khóa API. Tôi đã đính kèm ảnh chụp màn hình từ Cloudflare hiển thị bảng điều khiển của 3commas và cách các khóa API được hiển thị ở đó.”

Ngoài ra, hãng đã xác nhận rằng không có vi phạm cơ chế mã hóa bảo mật hoặc cơ sở dữ liệu. Theo 3Commas, nếu vi phạm xảy ra, tất cả các khóa API và tài khoản được liên kết sẽ bị xâm phạm.

Tuy nhiên, các báo cáo gần đây từ Zach_XBT dường như kể một câu chuyện khác, khi anh ấy tuyên bố rằng người dùng đã phàn nàn trên nhiều sàn giao dịch.

Danh tính của những người dùng bị ảnh hưởng vẫn chưa được tiết lộ và họ cũng chưa xuất hiện trước công chúng cho đến nay. Do tính chất phổ biến của các vụ lừa đảo tài chính và nỗ lực lừa đảo xung quanh các sản phẩm tiền điện tử, một số, bao gồm một nhân viên VaynerMedialập luận rằng

“Chúng tôi đã có hơn 50 người nắm giữ BAYC hoặc chỉ những người NFT nói chung, REKT bằng cách lừa đảo trực tuyến và các mánh khóe khác. Điều này không khó tin. Không bảo vệ 3Commas ở đây, không bao giờ sử dụng chúng, nhưng tôi không nghĩ 44 ngụ ý bất cứ điều gì cụ thể về 3Commas.”

Bất chấp điều đó, ngày càng có nhiều báo cáo liên quan đến khóa API bị rò rỉ từ 3Commas trong những tháng qua. Việc người dùng ngày càng trở thành mục tiêu của các trò lừa đảo tinh vi hay nhân viên đã đánh cắp dữ liệu vẫn chưa rõ ràng.

Các báo cáo trước đó về các vụ hack của 3Commas đã tiết lộ rằng các khóa API đang được sử dụng để rửa giao dịch trên các cặp giao dịch có tính thanh khoản thấp nhằm mục đích rửa tiền cho những kẻ xấu. Các giao dịch như vậy chưa được báo cáo trong vòng khai thác gần đây nhất vào thời điểm này.

Tuy nhiên, thực tế là người dùng đã mất một khoản tiền đáng kể khi tích hợp 3Commas với các sàn giao dịch. Do đó, cần phải điều tra thêm và tăng cường bảo mật.