Spot on Chain：friend.techにAPIアクセス権の調整を提案し、プライバシーポリシーに情報漏洩に関する事項を記載するように求めます。

ChainCatcher のメッセージ、Spot on Chain が friend.tech の「データ漏洩に関する対応」ツイートに返信しました。API 内のウォレットアドレスは friend.tech によって生成されていますが、そのアドレスに資金を提供するために使用されるウォレットを簡単に追跡できることを多くの人が認識していません。したがって、friend.tech はプライバシーポリシーでこれを言及するべきです。

API が操作または悪用される形で使用されると、API の違反が発生します。現在のアクセス制御レベルの設計は不十分で、多くのボットがこれを利用して株価を簡単に操作できます。大 KOL が参加し、ボットが直接多くの株を購入します。API アクセス制御を調整する（例えば、株の購入者のみがツイート情報を閲覧できるように制限する）ことで、ボットの影響をある程度減少させることができます（ただし、これだけではボットを完全に防ぐことはできないと考えています）。friend.tech に対して、ボットを避けるために契約を更新し、より良い体験を提供することをお勧めします。