Auditing Firms Claim Crypto.com Lost $15 Million in Incident as Users Report Suspicious Activity

By Bitcoin.com - 2 ka tuig ang milabay - Oras sa Pagbasa: 2 ka minuto

Auditing Firms Claim Crypto.com Lost $15 Million in Incident as Users Report Suspicious Activity

Ang Crypto.com, usa ka nanguna nga pagbinayloay sa cryptocurrency, nakasinati usa ka insidente kaniadtong Enero 17 sa dihang ang pipila sa mga tiggamit niini nagreport sa katingad-an nga kalihokan sa ilang mga account. Ang pagbinayloay miila sa panghitabo, ug nagpahigayon sa usa ka imbestigasyon diha-diha dayon, nga nagpahayag nga ang tanan nga mga pundo luwas. Bisan pa, ang mga taho gikan sa seguridad ug blockchain auditing firms Certik ug Peckshield nagpakita nga ang pipila ka mga pundo gikuha gikan sa exchange wallet.

Gisuspinde sa Crypto.com ang Pag-withdraw Human Gi-report ang Kadudahang Kalihokan

Crypto.com, usa ka cryptocurrency exchange, gisuspinde normal nga mga operasyon sa pag-withdraw human ang mga kustomer nagreport nga nakasinati og kadudahang kalihokan bahin sa ilang mga account. Sa una nga mga pahayag niini, ang pagbinayloay nagsulti sa mga kustomer nga ang tanan nga mga pondo luwas. Ang mga taho misangpot sa usa ka pagpauswag sa mga lakang sa seguridad nga gigamit sa pag-access sa mga account, nga ang tanan nga mga kustomer kinahanglan nga mag-sign balik sa ilang mga account. Usab, ang two-factor authentication (2FA) para sa tanang account kinahanglang i-reset.

Ang ubang mga kustomer mireklamo mahitungod sa dili makahimo sa pag-reset sa ilang duha ka hinungdan nga mga yawe sa panghimatuud, ug ang uban nagpahayag nga sila dili aron ma-access ang exchange isip sangputanan. Pagkahuman sa pagbinayloay nagpadayon sa pag-atras, si Kris Marszalek, CEO sa Crypto.com, nagtanyag usa ka taho bahin sa kung unsa ang nahitabo, nga nag-ingon nga ang kinatibuk-ang downtime sa imprastraktura sa pag-atras mga 14 ka oras. Ang pagbinayloay nagpaila sa usa ka bag-ong lakang sa seguridad: ang mga kustomer dili maka-atras gikan sa mga naka-whitelist nga adres sa una nga 24 oras pagkahuman sa pagparehistro sa platform.

Marszalek balik-balik nga walay pundo sa tiggamit ang nawala ug nga ang kompanya motanyag ug usa ka hingpit nga post-mortem human sa imbestigasyon niini.

Blockchain Auditing Firms Report Otherwise

While Crypto.com repeatedly declared that no user funds were affected, there are conflicting statements on the issue. Sertik and Peckshield, two security and blockchain auditing firms reported otherwise. Peckshield miingon the exchange had lost $15 million, or 4.6K ETH during the event, and that half of these funds were being laundered using Tornado.cash, an anonymity-based protocol that allows users to conduct private transactions.

Certik, laing auditing firm, corroborated Ang taho ni Peckshield, nagtaho nga ang mga pundo gipadala ngadto sa Tornado.cash. Labaw sa tanan, si Certik gipahibalo followers kini nag-compile og usa ka lista sa mga adres sa user nga giingong naapektuhan sa panghitabo, ug ang gidaghanon sa ether nga gikuha gikan sa matag usa niini nga mga account. Ang kompanya nag-ingon nga 282 nga mga account ang naapektuhan.

Wala pa masayri ang hinungdan sa maong hitabo. Wala ni Peckshield o Certik nga nagpahayag sa konklusibo kung unsa ang nahitabo, ug ang Crypto.com nagpadayon gihapon sa usa ka internal nga imbestigasyon sa butang sa panahon sa pagsulat.

Unsa ang imong hunahuna bahin sa kadudahang kalihokan nga nasinati sa mga kostumer sa Crypto.com? Sultihi kami sa seksyon sa mga komento sa ubos.

Ang orihinal nga tinubdan: Bitcoin.com