Công ty giao dịch tiền điện tử 3Commas đã phủ nhận việc nhân viên của mình đánh cắp các khóa API của người dùng, tuyên bố rằng các ảnh chụp màn hình lưu hành trên mạng xã hội là giả mạo và kêu gọi những người dùng bị ảnh hưởng gửi báo cáo cho cảnh sát để ngăn chặn thủ phạm ăn cắp tiền.
Trong một bài đăng trên blog được xuất bản vào ngày 11 tháng 12, Yuriy Sorokin – đồng sáng lập và Giám đốc điều hành của 3Commas nói rằng các ảnh chụp màn hình nhật ký Cloudflare đang lan truyền trên Twitter và YouTube đều là giả mạo nhắm thuyết phục mọi người rằng 3Commas rằng có một lỗ hổng trong 3Commas và công ty đã vô trách nhiệm để cho phép truy cập mở vào dữ liệu người dùng và tệp nhật ký.
Các ảnh chụp màn hình bị cáo buộc nhằm mục đích hiển thị cách các khóa API của khách hàng được hiển thị trong bảng điều khiển 3Commas trên Cloudflare.
Trong một bài đăng trên blog khác vào ngày 10 tháng 12, Sorokin khuyến khích những người dùng bị ảnh hưởng báo cáo cảnh sát để tài khoản của họ bị đóng băng. Việc này để ngăn chặn việc rút tiền của thủ phạm và tăng khả năng có thể lấy lại tiền cho nạn nhân.
Theo báo cáo, một nhà giao dịch tiền điện tử sử dụng CoinMamba trên Twitter đã bị đóng tài khoản Binance sau khi anh ta phàn nàn về việc mất tiền. Khóa API bị rò rỉ được liên kết với tài khoản 3Commas. Cả Binance và 3Commas đều từ chối mọi trách nhiệm đối với vụ việc.
3Commas tuyên bố đã xác định bằng chứng về các cuộc tấn công lừa đảo là “yếu tố góp phần” vào các vụ trộm. Theo công ty, các cuộc tấn công lừa đảo bắt đầu vào tháng 10, những kẻ xấu đã sử dụng các kỹ thuật khác nhau. Sorokin tuyên bố:
“Ngoài ra, chúng tôi có bằng chứng chắc chắn rằng lừa đảo là nguyên nhân một phần nào đó của sự việc này, chúng tôi đã xuất bản một bài viết trên blog ở đây cho thấy nhiều trang web 3Commas giả đã được tạo và một số vẫn tồn tại trên internet, bất chấp những nỗ lực gỡ những trang giả mạo đó xuống.”
