- ניגשו לקרוב ל-500 חשבונות Crypto.com, תוך עקיפת הבעלים 2FA.
- Crypto.com מחשב את סך ההפסדים ב-443.93 BTC ו-4,836.26 ETH, כולל קריפטו אחרים בשווי 66,200 דולר.
- שכבת אבטחה נוספת נוספה כעת כאשר נותן החסות של Staples Center החזיר למשתמשים ונשא בכל ההפסדים בסך 33.8 מיליון דולר.
בעקבות תקרית ה-cryptojacking ביום שני שהשפיעה על 483 חשבונות Crypto.com, הבורסה בשוויץ פרסמה סיכום של ממצאיה ופירוט של הנכסים הגנובים. הדוח מצביע על כך ש-443.93 BTC ו-4,836.26 ETH נגנבו מארנקי המשתמשים, כולל קריפטו אחרים בשווי 66,200 דולר, מה שמעניק סך של 33.8 מיליון דולר.
מנכ"ל Crypto.com, Kris Marszalek, הסיק את ההפסדים כחסרי משמעות ביחס להיקף העסקים שלה והבטיח שהכספים של המשתמשים בטוחים.
המתקפה מסמנת את ההפרה הגדולה הראשונה הקשורה לקריפטו בשנת 2022 לאחר שנגנבו לפי דיווחים בשווי של למעלה מ-4 מיליארד דולר מבורסות וארנקים בשנת 2021. קרוב ל-50% מהנכסים הגנובים של Crypto.com הועברו ל-Tornado Cash, פלטפורמת הצפנת פרטיות בלוקצ'יין זה הורס את הקישור בשרשרת בין השולח למקבל, מה שהופך את זה במידה רבה לבלתי אפשרי לעקוב אחר המקבל בפועל של המטבעות הגנובים.
בתגובה לתקרית שהשאירה את הבורסה מקורקעת למשך 14 שעות, החברה הצהירה שהיא הוסיפה פרוטוקול אבטחה 2FA לתשתית הקצה והקצה האחורי שלה כדי לוודא שפעילות ההפקדה והמשיכה נמשכת ללא פשרות. היא גם מחפשת להזין זמן השהייה של יום שלם בין רישום לנסיגה עבור כל משתמש חדש, וככל הנראה תפתח מעבר ל-Multi-Factor Authorization (MFA) בשנים הקרובות.
שעות לאחר הדיווח שלה, משתמשי הבורסה שבסיסה בשוויץ עדיין הביעו את חוסר שביעות רצונם במדיה החברתית וקבעו שהחברה, לפי הדיווחים שלה, עשתה מעט כדי להתמודד עם חלק מהאתגרים שלהם. Kris Marszalek ניצל את ההזדמנות להכריז על השקת תוכנית הביטוח הקריפטו של החברה שכותרתה 'תוכנית הגנה על חשבון עולמי' אשר תפצה הפסדים עתידיים בודדים בהיקף של 25,000 $ בתנאים ספציפיים.
חברת הבורסה עדיין לא השיגה רישיון ומצאה את רגליה בביתה החדש, סינגפור, במיוחד לאחר שהממשלה החלה במאבק מסיבי על פרסומות קריפטו וכספומטים קריפטו.
מקור: https://zycrypto.com/approximately-34-million-in-btc-eth-now-washed-off-crypto-com-exchange-vows-to-tackle-loopholes-reimburse-victims/