Является ли событие Crypto.com «несанкционированной деятельностью» более масштабным, чем предполагалось на первый взгляд?

Генеральный директор Crypto.com Крис Маршалек преуменьшает значение произошедшего в понедельник события «несанкционированной активности», говоря, что дополнительная информация будет получена по результатам внутреннего расследования.

Некоторые пользователи сообщали о подозрительной активности на счетах в предыдущие дни, что привело к приостановке вывода средств на бирже. По данным Bloomberg, в результате со счетов Crypto.com были потеряны десятки тысяч долларов.

Однако, сообщая об обновлении, Маршалек говорит, что средства пользователей не были потеряны.

Противоречивые сообщения о потерях

По мере развития событий, Crypto.com написал в Твиттере краткое объяснение того, что происходит, вместе с уведомлением о приостановке вывода средств. Твит также заверил пользователей, что все средства в безопасности.

У нас есть небольшое количество пользователей, сообщающих о подозрительной активности в своих учетных записях.

Вскоре мы приостановим снятие средств, так как наша команда проводит расследование. Все средства в безопасности.

- Crypto.com (@cryptocom) 17 января 2022

Crypto.com работает со страховым полисом на 750 миллионов долларов. Однако особенности политики, такие как ее положения, фирмой не уточняются.

Отвечая на вышеупомянутый твит, инфлюенсер Бен Баллер выразил разочарование по поводу плохого обслуживания клиентов после того, как сообщил об украденных средствах на сумму около 13,500 XNUMX долларов. Баллер спросил, как преступникам удалось обойти двухфакторную аутентификацию.

«Я сообщил вам, ребята, несколько часов назад о том, что с моей учетной записи украли 4.28 ETH из ниоткуда, и мне также интересно, как они прошли двухфакторную аутентификацию?

За этим ответом последовали другие, заявившие, что они тоже потеряли средства. Один пользователь утверждает, что потерял 1.2 BTC (36,700 XNUMX долларов США) за четыре отдельных несанкционированных снятия средств.

Компания по безопасности блокчейнов Peckshield выступила с громким заявлением о том, что потери намного превышают те, о которых первоначально сообщал Bloomberg.

По Пекшилд, взлом обойдется в 15 миллионов долларов. Их твит показывает анализ адресов украденных ETH, отправляемых на адреса Tornado Cash.

Ассоциация @cryptocom убыток составляет около 15 миллионов долларов, по крайней мере, 4.6 тысячи ETH, и половина из них в настоящее время отмывается через @TornadoCash https://t.co/PUl6IrB3cp https://t.co/6SVKvk8PLf pic.twitter.com/XN9nmT857j

- PeckShield Inc. (@peckshield) 18 января 2022

Используя протоколы-микшеры, такие как Tornado Cash, хакеры могут скрыть «бумажный след» в цепочке, связывающий адрес источника и адрес назначения, тем самым отмывая украденные средства.

Босс Crypto.com благодарит сообщество за поддержку

Отвечая на сегодняшнее происшествие, Marszalek заявили, что средства клиентов не были потеряны, снятие средств было восстановлено в течение 14 часов, и в ответ они повысили безопасность. Он также сказал, что предоставит дополнительную информацию после завершения расследования.

Некоторые мысли от меня за последние 24 часа:

- средства клиентов не были потеряны
– время простоя вывода инфры составило ~14 часов
– наша команда укрепила инфраструктуру в связи с инцидентом

Мы опубликуем полное вскрытие после завершения внутреннего расследования.

- Крис | Crypto.com (@Kris_HK) 18 января 2022

Час спустя, Marszalek опубликовал еще один твит, в котором выразил благодарность за поддержку и расценил инцидент как возможность улучшить процедуры безопасности Crypto.com.

«Я особенно доволен двумя вещами:

- поддержка, которую мы получили от сообщества как публично, так и в личных сообщениях

– возможность, которую этот инцидент дал нам для дальнейшего усиления нашей установки

Мы учимся, мы совершенствуемся, мы движемся вперед, не останавливаясь».

Всякий раз, когда происходят громкие взломы бирж, пользователям криптовалюты напоминают о рисках третьих лиц, связанных с централизованными биржами.

Ждем результатов расследования.