CryptoCom приостанавливает снятие средств и перезапускает учетные записи 2FA пользователей после сообщений о подозрительной активности

Не твои ключи, не твои монеты. Несмотря на технологический прогресс, почти священная мантра, повторяемая до тошноты криптовалютными максималистами, по-прежнему актуальна. Сегодня криптовалютная биржа Crypto.com объявила о приостановке вывода средств после серии жалоб от пользователей, которые якобы утверждали, что их средства исчезли.

Утром 17 января 2022 года официальный аккаунт Crypto.com в Твиттере признал, что «небольшое количество пользователей» сообщило о «подозрительной активности» в своих аккаунтах. Пауза при снятии средств была мерой предосторожности, пока персонал собирал информацию.

У нас есть небольшое количество пользователей, сообщающих о подозрительной активности в своих учетных записях.

Вскоре мы приостановим снятие средств, так как наша команда проводит расследование. Все средства в безопасности.

- Crypto.com (@cryptocom) 17 января 2022

Crypto.com активирует план безопасности после нескольких сообщений о подозрительной деятельности

Crypto.com официально не раскрывает, в чем заключалась подозрительная активность. Вместо этого пользователи начали сообщать о серии предполагаемых несанкционированных снятий средств. В целом проигранные суммы составили несколько тысяч долларов.

Что еще более любопытно, были сообщения о том, что даже учетные записи, защищенные с помощью 2FA, были скомпрометированы, и средства были слиты даже с этим дополнительным уровнем безопасности.

2FA или двухфакторная аутентификация — это технология безопасности, которая требует проверки личности с помощью второго удостоверения, а не имени пользователя и пароля. Наиболее распространенным случаем является недолговечный динамический ключ, который можно получить только через одно зарегистрированное устройство (например, смартфон), что исключает возможность входа любого хакера или злоумышленника, имеющего доступ к учетной записи.

Помимо приостановки снятия средств, Crypto.com также сбрасывал двухфакторную аутентификацию всех своих пользователей, заставляя их настраивать свою учетную запись, как если бы она была новой. Биржа призвала к спокойствию, заверив, что средства пользователей в полной безопасности.

Через несколько часов Крис Марсалек, генеральный директор Crypto.com, объявил, что команда находится на заключительном этапе расследования, и менее чем за полдня биржа возобновила все свои услуги, гарантируя безопасность средств.

Крис Маршалек был очень доволен тем, как его команда провела это мероприятие:

Некоторые мысли от меня за последние 24 часа:

- средства клиентов не были потеряны
– время простоя вывода инфры составило ~14 часов
– наша команда укрепила инфраструктуру в связи с инцидентом

Мы опубликуем полное вскрытие после завершения внутреннего расследования.

- Крис | Crypto.com (@Kris_HK) 18 января 2022

CRO пострадал, но не из-за инцидента с 2FA

CRO, родной токен Crypto.com, не сильно пострадал, несмотря на беспорядки. Хотя в течение дня он упал на 4.27% с 0.4642 до 0.4442 доллара, падение, похоже, больше связано с биткойнами, чем с возможным недоверием к платформе.

В понедельник Биткойн пережил небольшое падение, которое вызвало колебания в остальных криптовалютах. Падение биткойна вызвано сочетанием факторов, начиная от продолжения естественного медвежьего тренда и заканчивая общим эпизодом беспокойства рынка из-за текущих макроэкономических условий.

Тем не менее, основы CRO токена Crypto.com становятся все более прочными. Биржа вкладывает значительные средства в повышение узнаваемости бренда и только сегодня объявила о партнерстве с Australian Football Leagye и AFLW.