شركة الكريبتو 3Commas تنفي سرق الموظفين لمفاتيح API
أنكرت شركة الكريبتو التجارية 3Commas أنه تم سرقة مفاتيح واجهة برمجة التطبيقات الخاصة بمستخدميها من قبل موظفيها ; مدعية أن لقطات الشاشة المتداولة على وسائل التواصل الاجتماعي مزيفة وحثت المستخدمين المتضررين على تقديم تقارير للشرطة لمنع الجناة من سرقة أموالهم.
في منشور بالمدونة نشر في 11 ديسمبر ، قال المؤسس المشارك والرئيس التنفيذي لشركة 3Commas ; يوري سوروكين ، إن لقطات شاشة وهمية لسجلات Cloudflare يتم تداولها على Twitter و YouTube “في محاولة لإقناع الناس بوجود ثغرة أمنية في 3Commas وأننا كنا غير مسؤولين بما يكفي للسماح بالوصول المفتوح إلى بيانات المستخدم وملفات السجل. ” تهدف لقطات الشاشة المزعومة إلى إظهار كيف تم الكشف عن مفاتيح واجهة برمجة التطبيقات الخاصة بالعميل في لوحة معلومات 3Commas على Cloudflare.
في مدونة أخرى ، في 10 ديسمبر ; شجعت سوروكين المستخدمين المتأثرين على تقديم بلاغ للشرطة لتجميد حسابات الصرف الخاصة بهم. “كلما تم القيام بذلك بشكل أسرع ; زادت سرعة منصات التداول لتجميد حسابات الجناة لمنع سحب الأموال وزيادة احتمال إعادة بعض أو كل الأموال إلى الضحايا.”
نظرًا لأن غالبية منصات تداول العملات المشفرة تتبع معايير اعرف عميلك ; يتعين على المستخدمين تقديم تفاصيل الهوية للتداول أو سحب الأموال. وأشارت الشركة إلى أنه إذا قدم المستخدمون المتأثرون تقريرًا للشرطة ; فسيكون بمقدور منصات التداول مشاركة هذه المعلومات مع المحققين.
إن تاجر العملات المشفرة الذي يذهب إلى CoinMamba على Twitter قد أغلق حسابه على باينانس بعد أن اشتكى من فقدان الأموال. تم ربط مفتاح API المسرب بحساب 3Commas. ينفي كل من Binance و 3Commas أي مسؤولية عن الحادث.
تدعي شركة 3Commas أنها حددت أدلة على هجمات التصيد باعتبارها “عاملاً مساهماً” في السرقات. وفقًا للشركة ، بدأت هجمات التصيد الاحتيالي في أكتوبر ; حيث حاول الفاعلون السيئون بتقنيات مختلفة. قال سوروكين: “أيضًا ، لدينا دليل قوي على أن التصيد الاحتيالي كان على الأقل في جزء ما عاملاً مساهماً ; لقد نشرنا مقالة مدونة هنا تظهر العديد من مواقع 3Commas المزيفة التي تم إنشاؤها وبعضها لا يزال موجودًا على الإنترنت ; على الرغم من بذلنا قصارى جهدنا.”
تابعنا على قناة التيلغرام “أخبار العملات المشفرة | أفق الكريبتو” بالنقر على الرابط
لقراءة المزيد من أخبار العملات المشفرة انقر على الرابط
