Według firmy PeckShield zajmującej się bezpieczeństwem blockchain, Crypto.com, główna giełda kryptowalut, straciła na rzecz hakerów prawie 15 milionów dolarów w Ethereum (ETH).
ten @kryptocom strata wynosi około 15 mln USD przy co najmniej 4,6 tys. ETH, a połowa z nich jest obecnie myta przez @TornadoCash https://t.co/PUl6IrB3cp https://t.co/6SVKvk8PLf pic.twitter.com/XN9nmT857j
— PeckShield Inc. (@peckshield) 18 stycznia 2022
Hack Crypto.com: platforma nadal badająca naruszenie bezpieczeństwa
Złodzieje byli w stanie wyprać połowę skradzionej kryptowaluty, korzystając z usługi mieszania monet Tornado Cash opartej na technologii Ethereum.
W poniedziałek Crypto.com ogłosił, że wstrzymał wypłaty „z powodu podejrzanej aktywności”. Kilka osób zaczęło wyrażać swoje niezadowolenie.
Kilka godzin temu wysłałem wam wiadomość, że moje konto ma 4.28ETH skradzione znikąd i zastanawiam się również, jak przeszli 2FA?
— BEN BALLER
(@beneballer) 17 stycznia 2022
Czy Ty szukasz nowej pracy? Liczba miejsc pracy w kryptowalutach rośnie
Wznowienie wypłat po awarii sieci zajęło firmie 14 godzin.
Dyrektor generalny Crypto.com, Kris Marszalek, stwierdził w ostatniej aktualizacji Twittera, że żadne pieniądze klientów nie zostały utracone. Stwierdził również, że w wyniku wydarzenia zespół Crypto.com zwiększył infrastrukturę giełdy. Giełda nadal wewnętrznie bada naruszenie bezpieczeństwa.
Kilka przemyśleń ode mnie z ostatnich 24 godzin:
– żadne środki klientów nie zostały utracone
– przestój infra wypłaty wyniósł ~14 godzin
– nasz zespół utwardził infrastrukturę w odpowiedzi na incydentPo zakończeniu dochodzenia wewnętrznego udostępnimy pełną sekcję zwłok.
— Kris | Crypto.com (@Kris_HK) 18 stycznia 2022
Wielu użytkowników Twittera potępiło Crypto.com za to, że nigdy nie wspomniał o ilości skradzionych kryptowalut w wyniku ataku.
W zdecentralizowanym świecie finansów powszechne są chwyty i hacki, ale nie jest pewne, w jaki sposób zhakowano tak dużą scentralizowaną giełdę. Marszałek oświadczył, że sekcja zwłok zostanie opublikowana zaraz po zakończeniu śledztwa.