Você deve confiar 3Commas com suas moedas? Os usuários dizem NÃO!

Assim como o drama cripto envolvendo FTX e SBF, outro culpado cripto está surgindo – o amado 3Commas. Por quase um ano, a 3Commas tem sido associada a violações de dados através de chaves de API comprometidas da plataforma de negociação. Os usuários ficam frustrados, especialmente pela falta de ação da entidade cripto. Um dos afetados contou ao Cryptopolitan sobre seu difícil episódio com a plataforma – é algo que causa espanto.

As violações de segurança têm sido uma ameaça implacável para a indústria cripto nos últimos anos, deixando rastros de interrupções e grandes perdas financeiras. Vários traders ligados à 3Commas tiveram ainda mais azar. O informante afirma: “Tudo correu bem até não correr. Em 13 de novembro de 2022, minha conta foi lavrada e, em 8 minutos, 30 BTC e 270.000 USDT foram drenados da minha conta na Binance.”

3Commas sob escrutínio por negligência com dados dos clientes

A 3Commas é uma plataforma que permite aos usuários conectar várias contas de exchanges de criptomoedas, como as mantidas na Binance, a softwares de negociação automatizada. Tudo isso é realizado usando APIs (interfaces de programação de aplicativos), que são procedimentos padronizados que permitem que vários componentes de software se conectem e realizem atividades. 

A ideia é que os humanos não precisem fazer o trabalho difícil de analisar suas negociações. Em vez disso, tudo é feito rapidamente e automaticamente usando código. Isso é tudo bom e lucrativo até que pessoas erradas obtenham acesso às APIs. 

Os hacks parecem ser a ordem do dia na 3Commas. Os dados foram verificados no final do ano passado no X (anteriormente Twitter) pelo detetive de blockchain @ZachXBT. Na época, ZachXBT afirmou que havia confirmado 44 vítimas que perderam um total de US$ 14,8 milhões devido a chaves de API roubadas da 3Commas.

Há alguns dias, 3Commas foi atingida novamente. Em um post de blog publicado em 8 de outubro, a 3Commas divulgou uma violação de segurança após vários usuários relatarem transações não autorizadas em suas contas. De acordo com Yuriy Sorokin, CEO da 3Commas, as contas comprometidas não possuíam autenticação de dois fatores (2FA), permitindo que hackers acessassem informações das contas dos consumidores.

ZachXBT, um especialista em segurança cripto, foi ao Twitter para expressar sua insatisfação com as práticas de segurança da 3Commas, especialmente à luz da violação de segurança da exchange em dezembro de 2022.

3Commas usuários afetados não ficarão parados assistindo

Bem, ZachXBT não é o único que se pergunta como a 3Commas ainda está no negócio. Após a violação de dados da 3Commas, é evidente que a confiança e a credibilidade dos usuários na empresa foram abaladas. Usuários afetados, como nosso informante, tomaram medidas para garantir que a 3Commas responda por sua negligência.

Os hacks são prevalentes no espaço cripto? Sim. É aceitável que as empresas afetadas fiquem paradas e não tomem medidas? Não. Saiba disso: a primeira vez que a situação do hack na empresa veio à tona, a entidade culpou os usuários que foram vítimas de ataques de phishing. No entanto, esse não era o caso.

Um dos usuários afetados é da Ucrânia. Ele conta ao Cryptopolitan que, após perceber que havia sido hackeado, entrou em contato com a Binance e a 3Commas em busca de ajuda, sem sucesso: “Entre em contato com a Binance e a 3c imediatamente, mas nenhuma das duas ajudou, e a Binance não congelou a conta do atacante.” Agora, ele apresentou um relatório à polícia estoniana.

De acordo com seu relatório, a Binance estava ciente da situação e não fez muito. Então, eles acharam melhor cuidar de suas moedas eles mesmos. Isso levanta a questão da confiança em ambas as entidades.

Tanto a 3Commas quanto a Binance desviaram completamente a interação, então fui ao Twitter e encontrei outras vítimas; criamos um grupo no Telegram e uma planilha no Excel para organizar os dados de alguma forma e tentar descobrir o que aconteceu. Na manhã seguinte ao ataque, fui à empresa de cibersegurança CQR. Eles fizeram a forense em todo o meu hardware, eu estava limpo, mas nem a Binance nem a 3Commas se importaram com isso.

Usuário Afetado

Ao contrário da Binance, que deixou seus usuários na mão, os clientes da Coinbase tiveram suas contas seguradas e foram compensados pela Coinbase em questão de 2 semanas, mas todos os outros foram prejudicados. 

Infelizmente, os 30 BTC roubados e os 270.000 USDT eram a poupança de vida do meu pai, e os tínhamos na Binance porque moro em Odesa, Ucrânia, estamos em guerra e até meu banco, onde eu tinha uma caixa de segurança, foi bombardeado. Estamos em uma situação muito difícil.

Usuário Afetado