Inaangkin ng mga Auditing Firm ang Crypto.com na Nawalan ng $15 Milyon sa Insidente habang Nag-uulat ang Mga User ng Kahina-hinalang Aktibidad – Bitcoin News

Ang Crypto.com, isang nangungunang cryptocurrency exchange, ay nakaranas ng isang insidente noong Enero 17 nang ang ilan sa mga gumagamit nito ay nag-ulat ng kakaibang aktibidad sa kanilang mga account. Kinilala ng palitan ang kaganapan, at nagsagawa kaagad ng pagsisiyasat pagkatapos, na nagdedeklara na ligtas ang lahat ng pondo. Gayunpaman, ang mga ulat mula sa seguridad at blockchain auditing firm na Certik at Peckshield ay nagpapahiwatig na ang ilang mga pondo ay inalis mula sa mga wallet ng palitan.

Sinususpinde ng Crypto.com ang Pag-withdraw Pagkatapos Maiulat ang Kahina-hinalang Aktibidad

Crypto.com, isang cryptocurrency exchange, suspendido normal na withdrawal operations pagkatapos mag-ulat ang mga customer na nakaranas ng kahina-hinalang aktibidad patungkol sa kanilang mga account. Sa mga unang pahayag nito, sinabi ng exchange sa mga customer na ligtas ang lahat ng pondo. Ang mga ulat ay humantong sa isang pagpapahusay sa mga hakbang sa seguridad na inilapat upang ma-access ang mga account, kung saan ang lahat ng mga customer ay kailangang mag-sign in muli sa kanilang mga account. Gayundin, kailangang i-reset ang two-factor authentication (2FA) para sa lahat ng account.

Ang ilang mga customer nagreklamo tungkol sa hindi ma-reset ang kanilang mga two-factor authentication key, at idineklara ng iba na sila nga hindi upang ma-access ang exchange bilang kinahinatnan. Matapos ipagpatuloy ng palitan ang mga withdrawal, si Kris Marszalek, CEO ng Crypto.com, ay nag-alok ng isang ulat tungkol sa nangyari, na nagsasaad na ang kabuuang downtime ng withdrawal infrastructure ay humigit-kumulang 14 na oras. Ipinakilala ng exchange ang isang bagong hakbang sa seguridad: hindi makakaalis ang mga customer mula sa mga naka-whitelist na address sa unang 24 na oras pagkatapos ng pagpaparehistro sa platform.

Marszalek reiterated na walang mga pondo ng gumagamit ang nawala at na ang kumpanya ay mag-aalok ng isang buong post-mortem pagkatapos ng pagsisiyasat nito.

Ang mga Blockchain Auditing Firm ay Ulat kung hindi

Habang paulit-ulit na idineklara ng Crypto.com na walang mga pondo ng gumagamit ang naapektuhan, may mga magkasalungat na pahayag sa isyu. Certik at Peckshield, dalawang security at blockchain auditing firms ang nag-ulat kung hindi man. Peckshield naglalagay ang palitan ay nawalan ng $15 milyon, o 4.6K ETH sa panahon ng kaganapan, at kalahati ng mga pondong ito ay nilalabahan gamit ang Tornado.cash, isang protocol na nakabatay sa anonymity na nagpapahintulot sa mga user na magsagawa ng mga pribadong transaksyon.

Certik, isa pang auditing firm, corroborated Ang ulat ni Peckshield, na nag-uulat na ang mga pondo ay ipinapadala sa Tornado.cash. Higit sa lahat, Certik alam mga tagasunod, nag-compile ito ng listahan ng mga address ng user na diumano'y naapektuhan sa kaganapan, at ang bilang ng ether na ibinawas sa bawat isa sa mga account na ito. Sinabi ng kumpanya na 282 account ang naapektuhan.

Inaalam pa ang dahilan ng pangyayari. Ni Peckshield o Certik ay hindi nagpahayag ng konklusyon kung ano ang nangyari, at ang Crypto.com ay nagsasagawa pa rin ng panloob na pagsisiyasat sa bagay sa oras ng pagsulat.

Ano sa palagay mo ang kahina-hinalang aktibidad na naranasan ng mga customer ng Crypto.com? Sabihin sa amin sa seksyon ng mga komento sa ibaba.

Sergio Goschenko

Si Sergio ay isang mamamahayag ng cryptocurrency na nakabase sa Venezuela. Inilalarawan niya ang kanyang sarili na huli na sa laro, na pumasok sa cryptosphere nang mangyari ang pagtaas ng presyo noong Disyembre 2017. Pagkakaroon ng computer engineering background, nakatira sa Venezuela, at naapektuhan ng cryptocurrency boom sa social level, nag-aalok siya ng ibang pananaw tungkol sa tagumpay ng crypto at kung paano ito nakakatulong sa mga hindi naka-banko at kulang sa serbisyo.

Mga Credits ng Larawan: Shutterstock, pixel, Wiki Commons