Crypto.com, папулярная платформа абмену крыптавалют, спыніла ўсе дэпазіты і зняцце сродкаў у панядзелак, 11 студзеня, спасылаючыся на «несанкцыянаваную дзейнасць» на некаторых акаўнтах. Аднак ён аднавіў некаторыя ўліковыя запісы і паслугі зняцця сродкаў, адзначыўшы, што цяпер уліковыя запісы ў бяспецы.
Навіны з учорашняга дня
Па дадзеных кампаніі PeckShield, якая займаецца бяспекай і аналітыкай даных, Crypto.com стаў апошняй мішэнню кібератакі, з якой было выкрадзена криптовалюта на суму каля 15 мільёнаў долараў. З некаторых рахункаў біржы было знята як мінімум 4,600 эфіраў.
Crypto.com апублікаваў твіт, у якім паведамляе карыстальнікам, што шэраг карыстальнікаў паведамілі аб падазроных паводзінах у сваіх акаўнтах. Зняцце сродкаў будзе часова спынена, пакуль іх супрацоўнікі высвятляюць сітуацыю. Усе грошы знаходзяцца ў захаванасці, гаворыцца ў паведамленні.
У нас ёсць невялікая колькасць карыстальнікаў, якія паведамляюць пра падазроную дзейнасць у сваіх акаўнтах.
Неўзабаве мы прыпынім вывядзенне сродкаў, бо наша каманда праводзіць расследаванне. Усе сродкі ў бяспецы.
- Crypto.com (@cryptocom) Студзень 17, 2022
Заснавальнік Dogecoin (DOGE) Білі Маркус заўважыў дзіўную схему транзакцый на Etherscan, у выніку чаго фірма прыпыніла ўсе транзакцыі, пакуль не зможа высветліць, што не так з іх платформай.
Некалькі карыстальнікаў паведамілі ў сацыяльных сетках, што іх лічбавыя актывы на дзясяткі тысяч долараў зніклі з біржы.
Вельмі спадзяюся @cryptocom атрымлівае іх дзярмо разам. Таму што адбываецца шмат крадзяжоў, і калі вы правяраеце https://t.co/tO1rPRGTgC з адраса кашалька cryptocom. Вы ўбачыце кучу транзакцый ад 2ETH да 5ETH, якія адпраўляюцца на кашалькі з адзінкавымі транзакцыямі. Як ён абышоў 2FA?
— БЕН БАЛЕР™ (@BENBALLER) Студзень 17, 2022
Бэн Балер, энтузіяст крыптавалют і ювелір, сцвярджаў, што яго акаўнт быў узламаны і што ён страціў 4.28 эфіру (ETH) (каля 15,000 XNUMX долараў). Ён таксама сказаў, што выкарыстаў двухфактарную аўтэнтыфікацыю, што азначае, што падазраваныя злачынцы павінны былі абысці некаторыя меры бяспекі Crypto.com.
BTC/USD яшчэ не пераадолеў псіхалагічны бар'ер. Крыніца: TradingView
Tornado Cash выкарыстоўваўся для перамяшчэння сродкаў, што ўскладняла адсочванне. Тэхнічныя збоі на платформах для гандлю крыптавалютамі ў апошнія месяцы сталі ўсё больш распаўсюджанымі. Нават некаторыя з самых вядомых крыптабіржаў адчувалі значныя збоі ў перыяд пікавай нагрузкі.
Звязаны артыкул | Sports NFT Marketplace Lympo церпіць хак на 18.7 мільёна долараў
Crypto.com страціў 15 мільёнаў долараў з-за ўзлому
Нягледзячы на тое, што Crypto.com сцвярджае, што ўліковыя запісы ў бяспецы, Peckshield, фірма па бяспецы блокчейна і аналітыцы даных, сцвярджае, што біржа страціла каласальныя 15 мільёнаў долараў у выніку нядаўняга крадзяжу або як мінімум 4,600 ETH.
,en @cryptocom страты складаюць каля 15 мільёнаў долараў з па меншай меры 4.6 тыс. ETH, і палова з іх у цяперашні час абмываецца праз @Tornadocash https://t.co/PUl6IrB3cp https://t.co/6SVKvk8PLf pic.twitter.com/XN9nmT857j
- PeckShield Inc. (@peckshield) Студзень 18, 2022
Генеральны дырэктар Крыс Марсалек заявіў у Twitter, што сродкі кліентаў не былі страчаны. У адказ на падзею каманда Crypto.com узмацніла інфраструктуру бяспекі біржы, адзначыў ён. Інцыдэнт з бяспекай у цяперашні час расследуецца ўнутры біржы.
Некаторыя думкі ад мяне за апошнія 24 гадзіны:
– сродкі кліента не былі страчаны
– час прастою інфра вываду склаў ~14 гадзін
– у адказ на інцыдэнт наша каманда ўмацавала інфраструктуруПасля завяршэння ўнутранага расследавання мы падзелімся поўным абследаваннем.
- Крыс | Crypto.com (@Kris_HK) Студзень 18, 2022
Пасля некалькіх гадзін чакання Crypto.com чирикнул што бяспека ўсіх уліковых запісаў павышаецца з-за вялікай асцярожнасці, карыстальнікам прапануецца ўвайсці ў свае ўліковыя запісы App & Exchange і скінуць іх 2FA. Яны таксама заявілі, што гэта абнаўленне будзе паступова раздавацца карыстальнікам на працягу наступных некалькіх гадзін. Пасля завяршэння гэтага працэсу зняцце сродкаў будзе зноў уключана. Яны заявілі, што разумеюць, што гэта можа быць нязручна для карыстальнікаў, але бяспека на першым месцы.
З больш чым 10 мільёнамі кліентаў Crypto.com з'яўляецца адной з самых папулярных гандлёвых платформаў у Злучаных Штатах. Мы хацелі б, каб Crypto.com даў нам больш інфармацыі аб гэтым.
Звязаны артыкул | Найбуйнейшы хак DeFi? Узлом BadgerDAO прывёў да страты больш за 120 мільёнаў долараў
Крыніца: https://www.newsbtc.com/news/crypto-com-restores-withdrawals-after-reportedly-losing-15m-to-hackers/