Crypto.com ar suferi o încălcare de 15 milioane de dolari în cel mai recent furt de schimb

Cel puțin 4,830 ETH (15 milioane USD) au fost furați de pe platforma de schimb criptografic Crypto.com, în conformitate cu cercetătorii blockchain PeckShield.

Conform înregistrărilor blockchain, se pare că presupusul hacker a spălat aproape toate veniturile din incident prin TornadoCash, un „mixer de monede” care servește la obstacul legăturii în lanț dintre sursa și destinația tranzacțiilor pe blockchain-ul Ethereum.

Atacatorul a început să spăleze fondurile sifonate marți la ora 12:53 UTC, în loturi de 100 ETH (317,000 USD) per tranzacție. În total, hackerul a trimis 48 de depozite a câte 100 ETH fiecare și trei depozite a câte 10 ETH fiecare către TornadoCash.

Nu se știe încă cum a reușit hackerul să fure fonduri de pe Crypto.com, dar schimbul a anunțat mai întâi că unii utilizatori raportau activități suspecte pe conturile lor pe 17 ianuarie. La momentul respectiv, schimbul a declarat că va întrerupe retragerile. în timp ce investiga problema.

A doua zi, platforma a postat pe Twitter că unii utilizatori au raportat activitate neautorizată pe conturile lor, dar nu au precizat natura incidentului. Ca răspuns, schimbul a resetat toate protocoalele de autentificare cu doi factori (2FA), solicitând tuturor utilizatorilor să repete pasul de verificare a securității înainte ca retragerile să fie activate pe platformă.

Tweetează marți dimineața, CEO-ul Crypto.com Kris Marszalek menținut că fondurile utilizatorilor nu s-au pierdut în incident — dar nu a specificat dacă fondurile proprii ale bursei au fost preluate. „Vom împărtăși o autopsie completă după finalizarea anchetei interne”, a adăugat Marszalek.

Am contactat Crypto.com pentru comentarii și vom actualiza această poveste dacă vom primi răspunsuri.

Crypto.com a fost într-o plină de marketing recent, distribuind 700 de milioane de dolari pentru a redenumi Staples Center din Los Angeles în Crypto.com Arena. Schimbul a încheiat, de asemenea, un contract de sponsorizare pe mai mulți ani cu LA Angel City Football Club.

© 2021 The Block Crypto, Inc. Toate drepturile rezervate. Acest articol este furnizat doar în scop informativ. Nu este oferit sau intenționat să fie utilizat ca avize legale, fiscale, de investiții, financiare sau de altă natură.