API:3Commas API 泄漏受害者要求退款并為“gaslighting”用戶道歉_加密貨幣

3Commas在駁斥社區報告數月后終于承認存在API泄漏。用戶對被“點燃”感到不高興。

3CommasAPI泄漏的受害者要求退款，并要求加密貨幣交易平臺道歉，因為他們在整個考驗過程中被點燃了。

在過去的幾個月里，3Commas與來自其賬戶的未經授權交易的假定受害者之間不斷來回往復。

Wintermute攻擊者地址已成為3CRV最大持有者，占比28%:金色財經報道，據派盾監測，其社區貢獻者發現，標記為“Wintermute攻擊者”的地址已成為3CRV的最大持有者（28%）。

Wintermute在2022年9月遭受漏洞攻擊損失1.6億美元，并且攻擊者向Curve存入了高達1.14億美元的資金。[2023/4/23 14:21:17]

3Commas及其首席執行官尤里·索羅金(YuriySorokin)強烈否認發生了任何黑客攻擊或違規行為，并反駁說，一名員工可能在內部工作時變得流氓無賴。相反，它表明任何泄漏的API都是客戶被釣魚的結果。

Curve平臺MIM/3CRV池資產比例嚴重傾斜，一度達到95%/5%:1月28日消息，受 Wonderland CFO 0xSifu 不良歷史影響，Curve 平臺 MIM/3CRV 池資產比例嚴重傾斜，一度達到 95%/5%，目前回升至 89%/11%。同時 MIM 也出現脫錨。[2022/1/28 9:18:51]

Certik復盤Yearn閃電貸攻擊：黑客完成5次DAI與USDT從3crv中存取操作后償還閃電貸:Certik發布文章，復盤Yearn閃電貸攻擊。黑客操作的具體操作如下：

1.利用閃電貸籌措攻擊所需初始資金。

2.利用 Yearn.Finance 合約中漏洞，反復將 DAI 與 USDT 從 3crv 中存入和取出操作，目的是獲得更多的3Crv代幣。這些代幣在隨后的3筆轉換代幣交易中轉換為了USDT與DAI穩定幣。

3.完成5次重復的DAI 與 USDT 從 3crv 中存取操作后，償還閃電貸。[2021/2/5 18:57:51]

然而，在12月28日，Sorokin在確認黑客共享的API密鑰數據庫是合法的后，終于承認公司存在相當大的API泄漏

“我們看到了黑客的信息，可以確認文件中的數據是真實的。我們已立即采取行動，要求幣安、Kucoin和其他支持的交易所撤銷所有與3Commas相關的密鑰。”

Sorokin補充說：“我們竭盡全力調查內部作案，因為這始終是一種可能的情況，并且在我們的觀察名單上，但沒有找到內部作案的證據。”

考慮到3Commas此前曾在12月11日將客戶的泄密報告標記為“惡意行為者使用偽造證據分享的虛假謠言”，這一出人意料的承認讓社區感到困惑。

“提醒一下：在過去的兩個月里，你一直在指責黑客攻擊的受害者。你誹謗受害者為‘惡意演員’，并聲稱他們‘偽造證據’，但事實證明3Commas才是惡意演員，撒謊和偽造證據，”推特用戶Pledditor寫道。

雖然流行的加密貨幣交易商CoinMamba發推文說：“你一直在撒謊，說這是我們的錯，而不是承擔責任并阻止進一步的利用。你現在要退還用戶嗎？

“恭喜你，白癡就是這個領域的問題，”區塊鏈偵探ZachXBT插話道，此前他已經發布了數周的API泄漏信息。

3Commas推文確認泄密后，回應評論同樣激進，用戶turgut_oztunc指出：“你們真的很有趣。如果你不盡快收回我們的資金，我們將在法庭上見到你。“

今天的分享到此結束了，非常感謝各位朋友們百忙之中抽出時間來看這篇文章，希望文章對你有幫助，可以關注我和給我留言評論，一起交流Billions項目組

Tags：API加密貨幣XBTAPI價格API幣加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣XBT幣是什么幣

PEPE幣