Nawala ng Crypto.com ang $15 Million Worth ng Ethereum sa mga Hacker

Ang pangunahing cryptocurrency exchange Crypto.com ay nawalan ng humigit-kumulang $15 milyon na halaga ng Ethereum (ETH) sa mga hacker, ayon sa blockchain security company na PeckShield.

Ang @cryptocom ang pagkawala ay humigit-kumulang $15M na may hindi bababa sa 4.6K ETH at kalahati sa mga ito ay kasalukuyang hinuhugasan sa pamamagitan ng @TornadoCash https://t.co/PUl6IrB3cp https://t.co/6SVKvk8PLf pic.twitter.com/XN9nmT857j

- PeckShield Inc. (@peckshield) Enero 18, 2022

Kalahati ng ninakaw na crypto ay nilalabahan sa tulong ng Ethereum-powered coin mixing service Tornado Cash.   

Noong Lunes, inihayag ng Crypto.com na itinigil nito ang mga withdrawal dahil sa “kahina-hinalang aktibidad.” Ilang mga gumagamit nagsimulang magreklamo tungkol sa pagkawala ng pondo.

Inabot ng 14 na oras para sa Singapore-headquartered company na ipagpatuloy ang mga withdrawal.

Sa isang kamakailang nai-post na thread sa Twitter, sinabi ng CEO na si Kris Marszalek na walang mga pondo ng customer ang nawala. Idinagdag din niya na pinalakas ng pangkat ng Crypto.com ang imprastraktura ng palitan bilang tugon sa insidente. Ang palitan ay nagsasagawa pa rin ng panloob na pagsisiyasat sa insidente sa seguridad.

Ang ilang mga saloobin mula sa akin sa huling 24 na oras:

– walang mga pondo ng customer ang nawala
– ang downtime ng withdrawal infra ay ~14 na oras
– pinatigas ng aming team ang imprastraktura bilang tugon sa insidente

Ibabahagi namin ang isang buong post mortem pagkatapos makumpleto ang panloob na pagsisiyasat.

- Kris | Crypto.com (@Kris_HK) Enero 18, 2022

Gumagamit ang ilang Twitter ng sinampal na Crypto.com para sa hindi pagbanggit kung gaano karaming crypto ang ninakaw bilang resulta ng hack.   

Ang kanilang twitter ay "lahat ng pondo ay ligtas, bumalik sa normal" ngunit hindi nila binanggit kung magkano ang ninakaw o nagbibigay ng impormasyon sa kung ano ang nangyari ... tulad ng mahinang komunikasyon mula sa kanila.
Salamat PeckShield!

— Mas ? (@JTuxon) Enero 18, 2022

Bagama't talamak ang mga rug pulls at hacks sa desentralisadong espasyo sa pananalapi, nananatiling hindi malinaw kung paano naging biktima ng pag-atake ang isang sentralisadong palitan ng ganoong kataas na kalibre. Nangako si Marszalek na mag-publish ng post-mortem sa sandaling makumpleto ang imbestigasyon.    

Mas maaga sa buwang ito, ang Amerikanong aktor na si Matt Damon ay humarap sa backlash para sa isang ad na "karapat-dapat" na Crypto.com na orihinal na inihayag noong nakaraang taon.

Noong Nobyembre, binili ng kumpanyang nakabase sa Singapore ang mga karapatan sa pagbibigay ng pangalan sa Staples Center sa downtown Los Angeles sa halagang $700 milyon.