Die Kryptobörse Binance hat am 9. Dezember ein Händlerkonto geschlossen, nachdem sich ein Benutzer über die Reaktion der Börse wegen angeblichen Gelddiebstahls beschwert hatte. Der CEO von Binance, Changpeng „CZ“ Zhao, sagte, die Firma wolle keine „unvernünftigen“ Kunden bedienen.
Ein Benutzer namens CoinMamba auf Twitter begann sich am 8. Dezember über die verlorenen Gelder zu beschweren und behauptete, dass ein durchgesickerter API-Schlüssel, der an das Krypto-Handelsunternehmen 3Commas gebunden ist, verwendet wurde, „um Trades mit Low-Cap-Coins zu tätigen, um den Preis in die Höhe zu treiben, um Gewinne zu erzielen .”
Der Händler behauptet in einer Reihe von Tweets, dass Binance ihn nicht angemessen unterstützen konnte:
Ich habe mit dem Binance-Support gesprochen und bisher weigern sie sich, irgendetwas zu tun, um mir in der Situation zu helfen, und sagen, das sei meine Schuld. Ich bin mir nicht sicher, wie die API geleakt wurde und wessen Schuld das ist.
— CoinMamba (@coinmamba) 8. Dezember 2022
Der CEO von Binance ging am 9. Dezember auch zu Twitter, um die Situation zu klären:
Mamba, es gibt fast keine Möglichkeit für uns, sicher zu sein, dass Benutzer nicht ihre eigenen API-Schlüssel gestohlen haben. Die Trades wurden mit den von Ihnen erstellten API-Schlüsseln durchgeführt. Andernfalls zahlen wir nur dafür, dass Benutzer ihre API-Schlüssel verlieren. Ich hoffe du verstehst.
— CZ Binance (@cz_binance) 9. Dezember 2022
Als sich der Benutzer weiterhin auf der Social-Media-Plattform beschwerte, gab CZ in einem anderen Tweet zu, dass er erwäge, das Konto des Benutzers „in den Off-Boarding-Modus (nur Auszahlung)“ zu versetzen, und behauptete, „wir wollen keine Menschen bedienen, die unvernünftig sind“. Der Tweet kam später gelöscht, ist aber noch als Screenshot im Thread vorhanden. Das Konto des Benutzers wurde dann geschlossen, mit drei Tagen Zeit, um Geld abzuheben.
Laut den Benutzer-Tweets bestritt 3Commas jeglichen Exploit auf seine Protokolle und Datenbanken und war daher nicht für die gestohlenen API-Schlüssel verantwortlich. “Auf der Grundlage der uns heute vorliegenden Informationen haben wir festgestellt, dass keine Verschlüsselungsprotokolle kompromittiert wurden und keine Verletzungen der Kontosicherheitsdatenbanken von 3Commas aufgetreten sind”, erklärte der 3Commas-Support.
Am 13. Nov. CEO von Binance Bestätigt dass mindestens drei Benutzer mit unerwarteten Transaktionen auf ihren Konten konfrontiert waren, nachdem sie ihren API-Schlüssel mit den Drittanbieterplattformen Skyrex und 3Commas geteilt hatten. Anschließend empfahl er den Benutzern, zugehörige API-Schlüssel zu löschen.
Coinmamba behauptet, seit über fünf Jahren Binance-Kunde zu sein, und er hat immer noch offene Futures-Positionen auf der Plattform.
Binance und 3Commas reagierten nicht sofort auf die Anfragen von Cointelegraphs nach Kommentaren.