Crypto.com нібито потерпає від злому на 15 мільйонів доларів в результаті останньої крадіжки обміну

Щонайменше 4,830 ETH (15 мільйонів доларів) було вкрадено з криптообмінної платформи Crypto.com, відповідно до дослідники блокчейну PeckShield.

Згідно з записами блокчейну, здається, імовірний хакер відмив майже всі доходи від інциденту через TornadoCash, «змішувач монет», який служить для приховування зв’язку в мережі між джерелом і призначенням транзакцій на блокчейні Ethereum.

Зловмисник почав відмивати вилучені кошти у вівторок о 12:53 UTC партією по 100 ETH (317,000 48 доларів США) за транзакцію. Загалом хакер надіслав на TornadoCash 100 депозитів по 10 ETH кожен і три депозити по XNUMX ETH кожен.

Поки невідомо, як хакеру вдалося вкрасти кошти з Crypto.com, але біржа вперше оголосила, що деякі користувачі повідомляли про підозрілі дії на своїх акаунтах 17 січня. Тоді біржа заявила, що збирається призупинити виведення коштів. під час розслідування справи.

Наступного дня платформа написала в Твіттері, що деякі користувачі повідомили про несанкціоновану активність у своїх акаунтах, але не вказали характер інциденту. У відповідь біржа скинула всі протоколи двофакторної аутентифікації (2FA), вимагаючи від усіх користувачів повторити крок перевірки безпеки, перш ніж на платформі буде увімкнено виведення коштів.

Твіттер у вівторок вранці генеральний директор Crypto.com Кріс Маршалек підтримується що кошти користувачів в результаті інциденту не були втрачені — але не уточнив, чи були залучені власні кошти біржі. «Ми опублікуємо повний огляд після завершення внутрішнього розслідування», – додав Маршалек.

Ми звернулися до Crypto.com за коментарем і оновимо цю історію, якщо ми отримаємо відповідь.

Нещодавно Crypto.com був у маркетингу, виділивши 700 мільйонів доларів на перейменування Staples Center в Лос-Анджелесі в Crypto.com Arena. Біржа також уклала багаторічну спонсорську угоду з футбольним клубом LA Angel City.

© 2021 The Block Crypto, Inc. Всі права захищені. Ця стаття надана лише в інформаційних цілях. Він не пропонується або не може використовуватися як юридична, податкова, інвестиційна, фінансова чи інша порада.