Crypto.com rzekomo doznał naruszenia w wysokości 15 milionów dolarów w ostatnim napadzie na giełdę

Co najmniej 4,830 ETH (15 milionów dolarów) zostało skradzionych z platformy wymiany kryptowalut Crypto.com, według badacze blockchain PeckShield.

Z zapisów blockchain wynika, że ​​rzekomy haker wyprał prawie cały dochód z incydentu za pośrednictwem TornadoCash, „miksera monet”, który służy do zaciemniania połączenia w łańcuchu między źródłem a miejscem docelowym transakcji w łańcuchu bloków Ethereum.

Osoba atakująca rozpoczęła pranie wyprowadzonych środków we wtorek o godzinie 12:53 czasu UTC w partiach po 100 ETH (317,000 48 USD) na transakcję. W sumie haker wysłał do TornadoCash 100 wpłat po 10 ETH każda i trzy wpłaty po XNUMX ETH każda.

Nie wiadomo jeszcze, w jaki sposób hakerowi udało się ukraść środki z Crypto.com, ale giełda po raz pierwszy ogłosiła, że ​​17 stycznia niektórzy użytkownicy zgłaszali podejrzane działania na swoich kontach. Giełda informowała wówczas, że zamierza wstrzymać wypłaty podczas gdy badał tę sprawę.

Następnego dnia platforma napisała na Twitterze, że niektórzy użytkownicy zgłosili nieautoryzowaną aktywność na swoich kontach, nie podając jednak charakteru zdarzenia. W odpowiedzi giełda zresetowała wszystkie protokoły uwierzytelniania dwuskładnikowego (2FA), wymagając od wszystkich użytkowników powtórzenia kroku weryfikacji bezpieczeństwa, zanim wypłaty zostaną włączone na platformie.

We wtorek rano na Twitterze napisał dyrektor generalny Crypto.com Kris Marszalek utrzymany że w wyniku incydentu nie doszło do utraty środków użytkowników, ale nie określono, czy pobrano środki własne giełdy. „Po zakończeniu wewnętrznego śledztwa udostępnimy pełną sekcję zwłok” – dodał Marszalek.

Skontaktowaliśmy się z Crypto.com w celu uzyskania komentarza i zaktualizujemy tę historię, jeśli otrzymamy odpowiedź.

Crypto.com przeżywa ostatnio szał marketingowy, wydając 700 milionów dolarów na zmianę nazwy Staples Center w Los Angeles na Crypto.com Arena. Giełda podpisała także wieloletnią umowę sponsorską z klubem piłkarskim LA Angel City.

© 2021 The Block Crypto, Inc. Wszelkie prawa zastrzeżone. Ten artykuł służy wyłącznie celom informacyjnym. Nie jest oferowany ani przeznaczony do wykorzystania jako porady prawne, podatkowe, inwestycyjne, finansowe lub inne.

Źródło: https://www.theblockcrypto.com/post/130576/crypto-com-allegedly-suffers-15-million-breach-in-latest-exchange-heist?utm_source=rss&utm_medium=rss