3Commas、従業員が API キーを盗んだという主張に反論

暗号通貨を取引する会社は、ユーザーの API キーが盗まれたという主張を別の形で否定し、この問題に対応して地方自治体に苦情を申し立てるよう消費者に促しています。

3Commas として知られるビットコイン取引を扱う会社は、従業員が顧客の API キーを盗んだという主張に反論し、ソーシャル メディアで広まっている画像は偽物であると主張しました。 API キーを盗まれたユーザーは、犯罪者がお金を盗むのを防ぐために、警察に苦情を提出するよう企業からも勧められています。

3Commas の共同創設者兼 CEO である Yuriy Sorokin 氏は、12 月 11 日に公開されたブログ投稿で、Cloudflare ログの偽のスクリーンショットが Twitter と YouTube で出回っていると書いています。 彼は、これは「3Commas に脆弱性があり、ユーザー データとログ ファイルへのオープン アクセスを許可するほど無責任であることを人々に納得させようとしている」と述べました。

要求されているスクリーンショットの目的は、Cloudflare に格納されている 3Commas ダッシュボードを使用して、顧客の API キーを公開する方法を説明することです。

2018 年 12 月 10 日に公開されたその後のブログ投稿で、Sorokin は影響を受けた人々に招待状を送り、取引所アカウントを停止するために適切な当局にこの出来事を報告するよう要請しました。」

「大多数の仮想通貨取引所は Know Your Customer 基準に準拠しているため、ユーザーは仮想通貨を取引したり、アカウントから資金を引き出したりするために、識別情報を提供する必要があります。

同社によると、問題の影響を受けたユーザーが警察に苦情を申し立てた場合、取引所はこの情報を関係当局と共有することが許可されます。

この主張を裏付けるデータを発見したと主張する 3Commas によると、フィッシング攻撃は顧客情報の損失の「寄与要素」でした。