Humigit-kumulang $34 Milyon Sa BTC, Nawasak Ngayon ang ETH Crypto.com, Exchange Vows To Tackle Loopholes, Reimburse Victims ⋆ ZyCrypto

• Malapit sa 500 Crypto.com account ang na-access, na nilalampasan ang may-ari ng 2FA.
• Kinuwenta ng Crypto.com ang kabuuang pagkalugi sa 443.93 BTC at 4,836.26 ETH, kasama ang iba pang cryptos na nagkakahalaga ng $66,200.
• Idinagdag na ngayon ang karagdagang layer ng seguridad habang binabayaran ng sponsor ng Staples Center ang mga user at dinanas ang lahat ng pagkalugi na may kabuuang $33.8 milyon.

Kasunod ng insidente ng cryptojacking noong Lunes na nakaapekto sa 483 Crypto.com account, ang Swiss-based na exchange ay naglabas ng buod ng mga natuklasan nito at isang breakdown ng mga ninakaw na asset. Isinasaad ng ulat na 443.93 BTC at 4,836.26 ETH ang ninakaw mula sa mga wallet ng mga user, kabilang ang iba pang cryptos na nagkakahalaga ng $66,200, na nagbibigay ng kabuuang $33.8 milyon.

Ang CEO ng Crypto.com na si Kris Marszalek ay naghinuha na ang mga pagkalugi ay hindi mahalaga kaugnay sa laki ng negosyo nito at nangako na ang mga pondo ng mga user ay ligtas.

Ang pag-atake ay minarkahan ang unang pangunahing paglabag na may kaugnayan sa crypto noong 2022 matapos ang mahigit $4 bilyong halaga ng cryptos ay naiulat na ninakaw mula sa mga palitan at wallet noong 2021. Halos 50% ng Crypto.com na mga ninakaw na asset ay inilipat sa Tornado Cash, isang blockchain privacy encryption platform na sumisira sa on-chain na link sa pagitan ng nagpadala at tagatanggap, na ginagawang higit na imposibleng masubaybayan ang aktwal na tatanggap ng mga ninakaw na barya.

Bilang reaksyon sa insidente na nagpanatiling grounded sa exchange sa loob ng 14 na oras, sinabi ng kumpanya na nagdagdag ito ng 2FA security protocol sa front end at back end na imprastraktura nito upang matiyak na ang aktibidad ng deposito at pag-withdraw ay patuloy na hindi nakompromiso. Naghahanap din itong mag-input ng isang buong araw na lag time sa pagitan ng pagpaparehistro at pag-withdraw para sa bawat bagong user, at malamang na maglulunsad ng paglipat sa Multi-Factor Authorization (MFA) sa mga darating na taon. 

Ilang oras pagkatapos ng ulat nito, ang mga gumagamit ng Swiss-based exchange ay nagpahayag pa rin ng kanilang kawalang-kasiyahan sa social media na nagsasaad na ang kumpanya, sa pamamagitan ng mga ulat nito, ay walang nagawa upang matugunan ang ilan sa kanilang mga hamon. Sinamantala ni Kris Marszalek ang pagkakataong ipahayag ang paglulunsad ng crypto-insurance scheme ng kumpanya na pinamagatang 'Worldwide Account Protection Program' na magbibigay ng danyos sa mga indibidwal na pagkalugi sa hinaharap sa halagang $25,000 sa ilalim ng mga partikular na kundisyon.

Ang kumpanya ng palitan ay hindi pa nakakakuha ng isang lisensya at matatagpuan ang mga paa nito sa bago nitong tahanan, Singapore, lalo na pagkatapos simulan ng gobyerno ang isang malawakang clampdown sa mga crypto advertisement at crypto ATM.