Приблизно 34 мільйони доларів у BTC, ETH тепер змиваються з Crypto.com, обміняються клятвами подолати лазівки, відшкодовувати витрати потерпілим ⋆ ZyCrypto

• Було здійснено доступ до близько 500 облікових записів Crypto.com, минаючи власника 2FA.
• Crypto.com обчислює загальні втрати в 443.93 BTC і 4,836.26 66,200 ETH, включаючи інші криптовалюти на суму XNUMX XNUMX доларів.
• Тепер додано додатковий рівень безпеки, оскільки спонсор Staples Center відшкодував користувачам і поніс усі збитки на загальну суму 33.8 мільйона доларів.

Після інциденту з криптоджекінгом у понеділок, який торкнувся 483 облікових записів Crypto.com, швейцарська біржа опублікувала підсумок своїх висновків і розбивку викрадених активів. У звіті зазначено, що з гаманців користувачів було вкрадено 443.93 BTC і 4,836.26 66,200 ETH, включаючи інші криптовалюти на суму 33.8 XNUMX доларів, що становить XNUMX мільйона доларів.

Генеральний директор Crypto.com Кріс Маршалек визнав, що втрати є несуттєвими щодо масштабу бізнесу, і пообіцяв, що кошти користувачів у безпеці.

Ця атака стала першим серйозним порушенням, пов’язаним з криптовалютою в 2022 році після того, як у 4 році було вкрадено криптовалют на суму понад 2021 мільярди доларів з бірж і гаманців. Близько 50% викрадених активів Crypto.com було переміщено на Tornado Cash, платформу шифрування конфіденційності блокчейну. це руйнує ланцюжок зв’язку між відправником і одержувачем, що робить майже неможливим відстеження фактичного одержувача вкрадених монет.

У відповідь на інцидент, який залишив обмін на 14 годин, компанія заявила, що додала протокол безпеки 2FA до своєї внутрішньої та внутрішньої інфраструктури, щоб забезпечити безкомпромісність депозитів і зняття коштів. Він також намагається ввести цілий день затримки між реєстрацією та вилученням для кожного нового користувача, і, ймовірно, запровадить перехід на багатофакторну авторизацію (MFA) у найближчі роки. 

Через кілька годин після звіту користувачі швейцарської біржі все ще висловлювали своє невдоволення в соціальних мережах, заявляючи, що компанія, за її звітами, мало зробила для вирішення деяких їхніх проблем. Кріс Маршалек скористався можливістю, щоб оголосити про запуск схеми криптострахування компанії під назвою «Всесвітня програма захисту акаунтів», яка компенсуватиме майбутні втрати окремих осіб у розмірі 25,000 XNUMX доларів за певних умов.

Обмінна компанія ще не отримала ліцензію та знайшла свої ноги у своєму новому домі, Сінгапурі, особливо після того, як уряд розпочав масове обмеження щодо реклами криптовалют і криптовалютних банкоматів.