By Bitcoin.com - 2 år sedan - Lästid: 2 minuter
Revisionsföretag hävdar att Crypto.com förlorat 15 miljoner dollar i incident när användare rapporterar misstänkt aktivitet
Crypto.com, en ledande kryptovalutabörs, upplevde en incident den 17 januari när några av dess användare rapporterade konstig aktivitet på sina konton. Börsen erkände händelsen och genomförde en utredning omedelbart efter och förklarade att alla medel var säkra. Rapporter från säkerhets- och blockkedjerevisionsbyråerna Certik och Peckshield indikerar dock att vissa medel togs bort från börsplånböcker.
Crypto.com stänger av uttag efter misstänkt aktivitet som rapporterats
Crypto.com, en kryptovalutabörs, suspenderades normala uttagsoperationer efter att kunder rapporterat att de upplevt misstänkt aktivitet angående sina konton. I sina första uttalanden sa börsen till kunderna att alla medel var säkra. Rapporterna ledde till en förbättring av säkerhetsåtgärderna för att komma åt kontona, där alla kunder måste logga in på sina konton igen. Dessutom måste tvåfaktorsautentiseringen (2FA) för alla konton återställas.
Vissa kunder klagade om att de inte kunde återställa sina tvåfaktorsautentiseringsnycklar, och andra förklarade att de var det oförmögen att komma åt börsen som en konsekvens. Efter att utbytet återupptagit uttag, erbjöd Kris Marszalek, VD för Crypto.com, en rapport om vad som hände, och angav att den totala stilleståndstiden för uttagsinfrastrukturen var cirka 14 timmar. Börsen introducerade en ny säkerhetsåtgärd: kunder kommer inte att kunna dra sig tillbaka från vitlistade adresser under de första 24 timmarna efter registrering på plattformen.
Marszalek upprepade att inga användarmedel gick förlorade och att bolaget skulle erbjuda en fullständig obduktion efter sin utredning.
Blockchain Auditing Firms Report Otherwise
Medan Crypto.com upprepade gånger deklarerade att inga användarmedel påverkades, finns det motstridiga uttalanden om frågan. Certic and Peckshield, two security and blockchain auditing firms reported otherwise. Peckshield anges börsen hade förlorat 15 miljoner dollar, eller 4.6 XNUMX ETH under evenemanget, och att hälften av dessa medel tvättades med Tornado.cash, ett anonymitetsbaserat protokoll som tillåter användare att utföra privata transaktioner.
Certik, en annan revisionsbyrå, styrks Peckshields rapport som rapporterade att pengarna skickades till Tornado.cash. Ännu viktigare, Certik informeras anhängare hade den sammanställt en lista över användaradresser som förmodas påverkas i händelsen, och antalet eter som subtraherats från vart och ett av dessa konton. Bolaget uppgav att 282 konton berördes.
Orsaken till händelsen är fortfarande okänd. Varken Peckshield eller Certik har definitivt deklarerat vad som hände, och Crypto.com genomför fortfarande en intern utredning i frågan i skrivande stund.
Vad tycker du om den misstänkta aktiviteten som kunder på Crypto.com upplevde? Berätta för oss i kommentarsfältet nedan.
Ursprunglig källa: Bitcoin.com