By Bitcoin.com - hai 2 anos - Tempo de lectura: 2 minutos
Auditing Firms Claim Crypto.com Lost $15 Million in Incident as Users Report Suspicious Activity
Crypto.com, un intercambio de criptomonedas líder, experimentou un incidente o 17 de xaneiro cando algúns dos seus usuarios informaron de actividade estraña nas súas contas. O intercambio recoñeceu o suceso e realizou unha investigación inmediatamente despois, declarando que todos os fondos estaban a salvo. Non obstante, os informes das firmas de auditoría de seguridade e blockchain Certik e Peckshield indican que algúns fondos foron eliminados das carteiras de intercambio.
Crypto.com suspende as retiradas despois de informar de actividade sospeitosa
Crypto.com, un intercambio de criptomonedas, suspendido operacións normais de retirada despois de que os clientes informaron que experimentaron actividade sospeitosa con respecto ás súas contas. Nas súas primeiras declaracións, o intercambio díxolles aos clientes que todos os fondos estaban seguros. Os informes levaron a unha mellora nas medidas de seguridade aplicadas para acceder ás contas, tendo que todos os clientes iniciar sesión de novo nas súas contas. Ademais, tivo que restablecer a autenticación de dous factores (2FA) para todas as contas.
Algúns clientes queixouse sobre non poder restablecer as súas claves de autenticación de dous factores, e outros declararon que si incapaz para acceder ao intercambio como consecuencia. Despois de que o intercambio retomase as retiradas, Kris Marszalek, CEO de Crypto.com, ofreceu un informe sobre o sucedido, indicando que o tempo total de inactividade da infraestrutura de retirada era dunhas 14 horas. O intercambio introduciu unha nova medida de seguridade: os clientes non poderán retirarse dos enderezos da lista branca nas primeiras 24 horas despois do rexistro na plataforma.
Marszalek reiterado que non se perderon fondos de usuarios e que a empresa ofrecería unha autopsia completa tras a súa investigación.
Blockchain Auditing Firms Report Otherwise
While Crypto.com repeatedly declared that no user funds were affected, there are conflicting statements on the issue. Certificado and Peckshield, two security and blockchain auditing firms reported otherwise. Peckshield establecido the exchange had lost $15 million, or 4.6K ETH during the event, and that half of these funds were being laundered using Tornado.cash, an anonymity-based protocol that allows users to conduct private transactions.
Certik, outra firma de auditoría, corroborado O informe de Peckshield, informando de que os fondos estaban sendo enviados a Tornado.cash. Máis importante aínda, Certik informado seguidores elaborara unha lista de enderezos de usuarios que supostamente se viron afectados no evento, e o número de ether restado a cada unha destas contas. A empresa afirmou que se viron afectadas 282 contas.
Aínda se descoñece a causa do suceso. Nin Peckshield nin Certik declararon de forma concluínte o que pasou, e Crypto.com aínda está realizando unha investigación interna sobre o asunto no momento de escribir este artigo.
Que pensas sobre a actividade sospeitosa que experimentaron os clientes de Crypto.com? Cóntanos na sección de comentarios a continuación.
Orixe orixinal: Bitcoin.com