La empresa de comercio de criptomonedas 3Commas ha negado que sus empleados robaran las claves API de sus usuarios, y afirma que las capturas de pantalla que circulan en las redes sociales son falsas e instan a los usuarios afectados a presentar denuncias policiales para impedir que los autores roben sus fondos.
En una entrada de blog publicada el 11 de diciembre, el cofundador y CEO de 3Commas, Yuriy Sorokin, afirmó que en Twitter y YouTube están circulando capturas de pantalla falsas de los registros de Cloudflare "en un intento de convencer a la gente de que había una vulnerabilidad en 3Commas y de que fuimos tan irresponsables como para permitir el acceso abierto a los datos y archivos de registro de los usuarios". Las supuestas capturas de pantalla pretenden mostrar cómo se exponían las claves API de los clientes en el panel de control de 3Commas en Cloudflare.
En otra entrada de su blog, el 10 de diciembre, Sorokin animaba a los usuarios afectados a presentar una denuncia policial para conseguir la congelación de sus cuentas de exchange. "Cuanto más rápido se haga esto, más rápido los exchanges pueden congelar las cuentas de los perpetradores para evitar que los fondos sean retirados y aumentar la probabilidad de que algunos, o todos, los fondos puedan ser devueltos a las víctimas".
Dado que la mayoría de los exchanges de criptomonedas siguen las normas de "Conozca a su cliente", los usuarios están obligados a proporcionar datos de identidad para operar o retirar fondos. Si los usuarios afectados proporcionan un informe policial, los exchanges podrían compartir esta información con los investigadores, señaló la compañía.
Como informó Cointelegraph, a un trader de criptomonedas conocido como CoinMamba en Twitter le cerraron la cuenta de Binance tras quejarse de la pérdida de fondos. La clave API filtrada estaba vinculada a una cuenta de 3Commas. Tanto Binance como 3Commas niegan cualquier responsabilidad en el incidente.



