3Commas revendique la responsabilité de la faille de sécurité de son API qui a entraîné des piratages

3Commas a annoncé avoir subi une faille de sécurité ayant entraîné un piratage et la perte de fonds et d'actifs numériques pour ses utilisateurs. Selon un rapport publié la semaine dernière, les traders auraient perdu au total 22 millions de dollars lors de cette intrusion. Cette annonce fait suite à la diffusion, par un utilisateur anonyme, de plus de 100 clés API appartenant à des utilisateurs de la plateforme sur plusieurs blogs.

Le PDG de l'entreprisetracsur sa déclaration

3Commas avait initialement maintenu que la faute ne venait pas de leur côté, leur sécurité étant jugée optimale. Le PDG de la plateforme a réitéré cette position sur Twitter, tout en affirmant que les utilisateurs avaient probablement été ciblés par des liens d'hameçonnage. Cependant, la récente mise à jour a contraint le PDG, Yuriy Sorokin, revenirtracsur sa déclaration initiale, affirmant que les clés API publiées étaient légitimes. Il a précisé que les données contenues dans les fichiers divulgués étaient exactes et que l'entreprise regrettait cette fuite.

Il a également souligné qu'ils instaureraient désormais une communication ouverte avec les utilisateurs et veilleraient à la transparence des informations diffusées. Le PDG a par ailleurs indiqué qu'ils avaient pris plusieurs mesures pour renforcer la sécurité et qu'ils avaient contacté les plateformes d'échange auxquelles ils étaient affiliés afin de révoquer leurs liens respectifs.

3Commas n'a pas encore publié de nouvelle mise à jour

3Commas permet aux utilisateurs de lier leurs comptes crypto sur différents sites web grâce à un logiciel dédié. Ce processus s'effectue via une API, permettant ainsi aux utilisateurs de réaliser des transactions et de communiquer. Le logiciel aide les traders à automatiser leurs opérations, leur offrant ainsi simplicité et commodité. Un utilisateur de Twitter avait précédemment indiqué que plus de 40 utilisateurs avaient perdu plus de 14 millions de dollars lors de l'attaque.

Durant cette période, le PDG a affirmé que la compromission des clés était imputable aux utilisateurs. Il a également indiqué que les médias et les entreprises concurrentes tentaient de discréditer la société, arguant que le nombre de cas était insuffisant pour constituer une violation de données de sa part. Cette nouvelle faille de sécurité survient peu après un incident similaire survenu sur la FTX . À l'époque, Sam Bankman Fried avait déclaré qu'il aiderait les utilisateurs concernés à récupérer leurs fonds, soit environ 6 millions de dollars. 3Commas n'a pas encore publié de nouvelle déclaration officielle concernant cette mise à jour.