3Commas FTX ایکسچینج میں شامل سیکیورٹی واقعے کے بعد API فشنگ پہیلی کو ایڈریس کرتا ہے۔

خودکار کرپٹو ٹریڈنگ بوٹ فراہم کنندہ 3Commas نے اس واقعے کے بعد اپنے صارفین کو ہائی الرٹ پر رکھنے کے چند گھنٹوں کے بعد سیکیورٹی کی مبینہ خلاف ورزی کی افواہوں کو روک دیا۔

جمعہ کو، فرم نے انکشاف کیا کہ اس نے مختلف صارفین کی تجاویز کے بعد FTX پر DMG کریپٹو کرنسی ٹریڈنگ جوڑوں کے لیے غیر مجاز تجارت کرنے کے لیے کئی API کیز کی نشاندہی کی ہے۔ مزید، یہ مطلع کیا گیا کہ سرگرمیاں، جو کہ "کسی قسم کا تھرڈ پارٹی فشنگ یا ہیکنگ حملہ" لگتی ہیں، ان تاجروں کو متاثر کرتی ہیں جنہوں نے کبھی 3Commas استعمال نہیں کیا۔

فرم کے مطابق، ہیکرز نے کئی جعلی 3Commas ویب انٹرفیس کے ذریعے اپنے صارفین تک رسائی حاصل کرنے کی کوشش کی جو 3Commas صارفین سے API کیز حاصل کرنے کے لیے بنائے گئے جنہوں نے اپنے FTX ایکسچینج اکاؤنٹس کو جوڑنے کی کوشش کی۔ API کیز کو پھر جعلی ویب سائٹ کے ذریعے اسٹور کیا گیا اور بعد میں FTX پر DMG ٹریڈنگ جوڑوں پر غیر مجاز تجارت کرنے کے لیے استعمال کیا گیا۔ احتیاط کے طور پر، FTX اور 3Commas نے مشکوک سرگرمیوں والے اکاؤنٹس کو مختص کیا تھا اور API کیز کو غیر فعال کر دیا تھا، جن سے سمجھوتہ کیا گیا ہو گا۔

تاہم، FTX کے ساتھ مشترکہ تحقیقات کرنے پر، فرم نے پایا کہ "API کیز 3Commas سے نہیں بلکہ 3Commas پلیٹ فارم کے باہر سے لی گئی تھیں"، جس کا مطلب یہ تھا کہ خلاف ورزی 3Commas اکاؤنٹ سیکیورٹی ڈیٹا بیس یا API کیز کو متاثر نہیں کرتی تھی۔

"چوری 3Commas سسٹم سے باہر ہوئی ہے، جس کے ذریعے ممکنہ طور پر غیر مستند ویب سائٹس پر 3Commas انٹرفیس سے مشابہت کا مذاق اڑایا جانے والا فشنگ حملہ تھا" فرم نے اتوار کی تازہ کاری میں لکھا۔ "3Commas کے اکاؤنٹ سیکیورٹی اور API انکرپشن سسٹمز، اور نہ ہی ہمارے پارٹنر ایکسچینجز کے اکاؤنٹ سیکیورٹی اور API انکرپشن سسٹم کی کوئی خلاف ورزی نہیں ہوئی ہے۔"

فرم نے تاہم نوٹ کیا کہ صرف تین صارفین اس سے متاثر ہوئے ہیں۔ فشنگ اور جب کہ 3Commas نے ابھی تک یہ ظاہر نہیں کیا ہے کہ متاثرین کا کتنا نقصان ہوا، 24 اکتوبر کو^th کرپٹو ایکسچینج FTX کے سی ای او، سیم بینک مین فرائیڈ کی تازہ کاری، مجموعی طور پر تقریباً 6 ملین ڈالر بتاتی ہے۔

فرائیڈ کے مطابق، اگرچہ یہ کمپنی کی پالیسی تھی کہ صارفین فشنگ کیسز میں اپنا کراس لے جائیں، FTX نے اس مخصوص کیس میں تین متاثرین کو معاوضہ دینے کا فیصلہ کیا تھا۔ "ہم اسپیس میں موجود دیگر کمپنیوں کے جعلی ورژنز کے ذریعے صارفین کی فشنگ کی تلافی نہیں کر سکتے! لیکن اس خاص معاملے میں، ہم متاثرہ صارفین کو معاوضہ دیں گے۔ یہ ایک بار کی چیز ہے اور ہم آگے بڑھ کر ایسا نہیں کریں گے۔ یہ کوئی نظیر نہیں ہے۔ ہم دوسری کمپنیوں کے جعلی ورژنز کے ذریعے دھوکہ دہی کا شکار ہونے والے صارفین کی تلافی کی عادت نہیں بنائیں گے۔" خشک ٹویٹ کردہ سوموار.

3Commas کے شریک بانی اور سی ای او یوری سوروکن نے بھی صارفین سے چوکس رہنے کی تاکید کی، حفاظتی پروٹوکولز کی ایک فہرست کا خاکہ پیش کیا جس پر صارفین کو فشنگ حملوں کا شکار ہونے کے امکانات کو کم کرنے کے لیے جائزہ لینا چاہیے۔