هل يجب أن تثق 3Commas بعملاتك؟ يقول المستخدمون: لا!

مع استمرار الدراما المشفرة التي تنطوي على FTX وSBF، يظهر متهم مشفر آخر في الارتفاع – وهو 3Commas المحبوب. منذ ما يقرب من عام، ارتبطت 3Commas بخرق البيانات من خلال مفاتيح API معيبة من منصة التداول. بقي المستخدمون محبطين بشكل أكبر بسبب عدم اتخاذ أي إجراء من قبل الكيان المشفر. أخبر أحد الأطراف المتضررة Cryptopolitan عن تجربته المزعجة مع المنصة – إنها تجربة تستدعي الدهشة.

كانت خروقات الأمان تهديدًا مستمرًا لصناعة العملات المشفرة في السنوات الأخيرة، تاركة وراءها آثار اضطرابات وخسائر مالية كبيرة. عانى العديد من المتداولين المرتبطين بـ 3Commas بشكل أسوأ. يذكر المصدر: "كل شيء سار بسلاسة حتى لم يعد كذلك. في 13 نوفمبر 2022، تم غسل حسابي، وفي 8 دقائق، تم سحب 30 BTC و 270,000 USDT من حسابي على Binance."

3Commas تحت المجهر لإهمال بيانات العملاء

3Commas هي منصة تتيح للمستخدمين ربط حسابات تبادل العملات المشفرة المتعددة، مثل تلك الموجودة على Binance، ببرامج التداول الآلي. يتم تنفيذ كل ذلك باستخدام واجهات برمجة التطبيقات (APIs)، وهي إجراءات موحدة تسمح لمكونات البرامج المختلفة بالاتصال ببعضها البعض وإكمال الأنشطة. 

الفكرة هي أن البشر لا يحتاجون إلى القيام بالعمل الشاق المتمثل في النظر في صفقاتهم. بدلاً من ذلك، يتم القيام بكل شيء بسرعة وبشكل تلقائي باستخدام التعليمات البرمجية. هذا جيد ومربح حتى يحصل الأشخاص الخطأ على الوصول إلى واجهات برمجة التطبيقات. 

يبدو أن الاختراقات هي النظام السائد في 3Commas. تم التحقق من البيانات في أواخر العام الماضي على X (تويتر سابقًا) بواسطة محقق البلوكتشين @ZachXBT. خلال ذلك الوقت، صرح ZachXBT بأنه أكد على 44 ضحية فقدوا ما مجموعه 14.8 مليون دولار بسبب مفاتيح API المسروقة من 3Commas.

قبل بضعة أيام، تعرض 3Commas للهجوم مرة أخرى. في منشور مدون نُشر في 8 أكتوبر، كشفت 3Commas عن خرق أمني بعد أن أفاد مستخدمون متعددون عن معاملات غير مصرح بها على حساباتهم. وفقًا ليوري سوروكين، الرئيس التنفيذي لشركة 3commas، كانت الحسابات المخترقة تفتقر إلى المصادقة الثنائية (2FA)، مما سمح للمخترقين بالوصول غير المصرح به إلى معلومات حساب المستهلك.

أعرب ZachXBT، خبير أمان العملات المشفرة، عن استيائه من ممارسات الأمان في 3Commas، لا سيما في ضوء خرق الأمان الذي حدث في ديسمبر 2022.

3Commas المستخدمون المتأثرون لن يجلسوا مكتوفي الأيدي ويشاهدون

حسنًا، ZachXBT ليس الوحيد الذي يتساءل كيف لا تزال 3Commas في العمل. بعد خرق بيانات 3Commas، من الواضح أن ثقة المستخدمين وثقتهم في الشركة قد اهتزت. اتخذ المستخدمون المتأثرون، مثل مصدرنا، خطوات لضمان محاسبة 3Commas على إهمالها.

هل الاختراقات شائعة في فضاء العملات المشفرة؟ نعم. هل من المقبول أن تجلس الشركات المتضررة مكتوفة الأيدي ولا تتخذ إجراءً؟ لا. احصل على هذا: في المرة الأولى التي تم فيها الكشف عن حالة الاختراق في الشركة، ألقت الكيان باللوم على المستخدمين الذين وقعوا ضحية لهجمات التصيد. ومع ذلك، لم يكن الأمر كذلك.

يأتي أحد المستخدمين المتأثرين من أوكرانيا. ويقول لـ Cryptopolitan إنه بعد أن أدرك أنه تم اختراقه، تواصل مع Binance و3Commas للحصول على المساعدة، دون جدوى: "تواصلت مع كل من Binance و3c على الفور، لكن كلاهما لم يساعد، ولم تقم Binance بتجميد حساب المهاجم." الآن، قدم تقريرًا إلى الشرطة الإستونية.

وفقًا لتقريره، كانت Binance على علم بالحالة، ولم يتم القيام بالكثير. لذلك، اعتقدوا أنه من الأفضل الاعتناء بعملاتهم بأنفسهم. هذا يطرح سؤال الثقة لكلا الكيانين.

كلاهما، 3Commas وBinance، حوّل التفاعل تمامًا، لذا ذهبت إلى تويتر ووجدت ضحايا آخرين؛ أنشأنا مجموعة تيليجرام وجدول بيانات إكسل من أجل تنظيم البيانات بطريقة ما ومحاولة معرفة ما حدث. ذهبت إلى شركة الأمن السيبراني CQR في صباح اليوم التالي بعد الهجوم. قاموا بإجراء تحليل جنائي على جميع أجهزتي، وكنت نظيفًا تمامًا، لكن لا Binance ولا 3Commas اهتموا بذلك.

مستخدم متضرر

على عكس Binance، التي تركت مستخدمينها دون دعم، تم تأمين حسابات العملاء الذين كانوا على Coinbase وتم تعويضهم من قبل Coinbase في غضون أسبوعين، لكن الآخرين تعرضوا للخسارة. 

للأسف، كانت 30 BTC المسروقة و 270,000 USDT هي مدخرات حياة والدي، وكان لدينا على Binance لأنني أعيش في أوديسا، أوكرانيا، نحن في حرب، وحتى البنك الذي كان لدي فيه صندوق آمن قصف. نحن في وضع صعب للغاية.

مستخدم متضرر