Mae 3Comas yn cyfaddef gollwng API wrth i ddioddefwyr fynnu ad-daliadau ac ymddiheuriad

Yn gynharach heddiw, cyfaddefodd 3Commas i ollyngiad API ar ôl gwadu'r adroddiad cymunedol am fisoedd. Fe wnaeth y symudiad ysgogi dioddefwyr i fynnu ad-daliadau ac ymddiheuriad am oleuadau nwy.  

Mae cleientiaid 3Comas yn mynnu ad-daliad ac ymddiheuriad

Mae dioddefwyr toriad API 3Comas yn galw am ad-dalu arian a gollwyd ac ymddiheuriad gan y cwmni am gam-drin y sefyllfa gollwng API. Fisoedd ar ôl i'r gymuned ryddhau adroddiad yn dangos y gollyngiad API, bu'r cwmni mewn trafferth gyda'r dioddefwyr yr oedd eu cyfrifon yn ymwneud â'r crefftau anghyfreithlon.

Daeth y cwmni allan yn gryf i wrthbrofi unrhyw doriad yn y platfform wrth i’r Prif Swyddog Gweithredol Yuriy Sorokin wadu’r posibilrwydd y byddai gweithiwr twyllodrus yn hwyluso swydd fewnol i dwyllo cwsmeriaid. Mae'r datganiad gan y Prif Swyddog Gweithredol beio unrhyw APIs agored ar ymosodiadau gwe-rwydo ar ddefnyddwyr.  

Yn ôl y datganiad a ryddhawyd ar Ragfyr 28, bu newid yn y stand gan 3Comas ar y digwyddiad cyfan a oedd yn ofynnol gan ddadansoddiad cynhwysfawr a gynhaliwyd ar y gollyngiad API. Cyfaddefodd Prif Swyddog Gweithredol y cwmni, Sorokin, y toriad API a chadarnhaodd ddilysrwydd yr allweddi API darlledu gan yr haciwr.

Dywedodd Sorokin wrth y gymuned eu bod wedi gwneud popeth i ymchwilio i bosibiliadau swydd fewnol ond ni ddaethon nhw o hyd i unrhyw olion. Yn ôl yr ymchwiliadau, roedd nifer y gweithwyr technegol sy'n cyrchu gwybodaeth o'r fath yn fach, ac mae eu mynediad wedi bod yn gyfyngedig ers Tachwedd 19. Sicrhaodd y cyhoedd am fesurau diogelwch tynhau a chyfranogiad cyflawn gorfodwyr cyfraith yn ystod yr ymchwiliad cyfan.

Mae’r cyhoeddiad sydyn wedi synnu’r gymuned, o ystyried bod 3Commas wedi gwrthbrofi honiadau cwsmeriaid o’r blaen, gan eu galw’n gelwyddau a barhawyd gan “actorion ffydd drwg.” Fe wnaethon nhw hefyd gyhuddo'r dioddefwyr o gyflwyno tystiolaeth wedi'i ffugio.

Mewn ymateb i'r datgeliadau gan 3Comas, Bydd yn jôc gweithredu'n gyflym i gyhoeddi dileu'r allweddi API a ddefnyddiwyd gan ei gwsmeriaid i fasnachu ar y platfform trwy 3Commas. Fe wnaethant sicrhau cwsmeriaid i beidio â phoeni gan nad oedd unrhyw allweddi Deribit wedi'u gollwng ar y rhyngrwyd, ond roedd yn fesur rhagofalus.