Прыкладна 34 мільёны долараў у BTC, ETH зараз змываецца з Crypto.com, абменьваюцца клятвы ліквідаваць шчыліны, кампенсаваць ахвярам ⋆ ZyCrypto

рэклама

 

 

• Блізу 500 акаўнтаў Crypto.com атрымалі доступ у абыход уладальніка 2FA.
• Crypto.com падлічвае агульныя страты ў 443.93 BTC і 4,836.26 ETH, уключаючы іншыя крыпты на суму 66,200 XNUMX долараў.
• Цяпер дададзены дадатковы ўзровень бяспекі, паколькі спонсар Staples Center кампенсаваў карыстальнікам і панёс усе страты на агульную суму 33.8 мільёна долараў.

Пасля інцыдэнту з крыптаўзломам у панядзелак, які закрануў 483 уліковыя запісы Crypto.com, швейцарская біржа апублікавала зводку сваіх высноў і разбіўку скрадзеных актываў. Справаздача паказвае, што 443.93 BTC і 4,836.26 ETH былі скрадзеныя з кашалькоў карыстальнікаў, у тым ліку іншыя крыпты на суму 66,200 33.8 долараў, што дае ў агульнай складанасці XNUMX мільёна долараў.

Генеральны дырэктар Crypto.com Крыс Марсалек палічыў страты неістотнымі ў параўнанні з маштабам бізнесу і паабяцаў, што сродкі карыстальнікаў знаходзяцца ў бяспецы.

Атака стала першым сур'ёзным парушэннем крыптаграфіі ў 2022 годзе пасля таго, як у 4 годзе з біржаў і кашалькоў былі выкрадзены крыптаграфіі на суму больш за 2021 мільярды долараў. Каля 50% выкрадзеных актываў Crypto.com былі перамешчаны ў Tornado Cash, платформу шыфравання прыватнасці блокчейна што разбурае сувязь у ланцужку паміж адпраўніком і атрымальнікам, што робіць практычна немагчымым адсочванне фактычнага атрымальніка скрадзеных манет.

У адказ на інцыдэнт, з-за якога біржа была адключана на працягу 14 гадзін, кампанія заявіла, што дадала пратакол бяспекі 2FA да сваёй інтэрфейснай і бэкэнд-інфраструктуры, каб гарантаваць бескампраміснасць дэпазітаў і зняцця сродкаў. Ён таксама імкнецца ўвесці ўвесь дзень затрымкі паміж рэгістрацыяй і адкліканнем для кожнага новага карыстальніка і, верагодна, у бліжэйшыя гады ажыццявіць пераход на шматфактарную аўтарызацыю (MFA). 

Праз некалькі гадзін пасля справаздачы карыстальнікі швейцарскай біржы ўсё яшчэ выказвалі сваю незадаволенасць у сацыяльных сетках, заяўляючы, што кампанія, паводле сваіх справаздач, мала зрабіла для вырашэння некаторых іх праблем. Крыс Марсалек скарыстаўся магчымасцю, каб аб'явіць аб запуску сістэмы крыптастрахавання кампаніі пад назвай "Сусветная праграма абароны акаўнтаў", якая будзе кампенсаваць індывідуальныя будучыя страты ў памеры 25,000 XNUMX долараў ЗША пры пэўных умовах.

Біржавая кампанія яшчэ не атрымала ліцэнзію і не апынулася ў сваім новым доме, у Сінгапуры, асабліва пасля таго, як урад пачаў масавы заціск на крыпта-рэкламу і крыпта-банкаматы.