Crypto.com, בורסת מטבעות קריפטוגרפית מובילה, חוותה תקרית ב-17 בינואר כאשר חלק מהמשתמשים שלה דיווחו על פעילות מוזרה בחשבונותיהם. הבורסה הכירה באירוע, וערכה חקירה מיד לאחר מכן, והצהירה שכל הכספים בטוחים. עם זאת, דיווחים של חברות ביקורת אבטחה ובלוקצ'יין Certik ו-Peckhield מצביעים על כך שחלק מהכספים הוסרו מארנקי הבורסה.
Crypto.com משעה משיכות לאחר דיווח על פעילות חשודה
Crypto.com, בורסת מטבעות קריפטוגרפיים, תלוי פעולות משיכה רגילות לאחר שלקוחות דיווחו שחוו פעילות חשודה בנוגע לחשבונות שלהם. בהצהרותיה הראשונות אמרה הבורסה ללקוחות שכל הכספים בטוחים. הדיווחים הובילו לשיפור באמצעי האבטחה שהופעלו כדי לגשת לחשבונות, כאשר כל הלקוחות נאלצו להיכנס חזרה לחשבונותיהם. כמו כן, היה צורך לאפס את האימות הדו-גורמי (2FA) עבור כל החשבונות.
יש לקוחות התלונן על אי יכולת לאפס את מפתחות האימות הדו-גורמי שלהם, ואחרים הצהירו שכן לא מסוגל כדי לגשת לבורסה כתוצאה מכך. לאחר שהבורסה חידשה את המשיכות, קריס מרשלק, מנכ"ל Crypto.com, הציע דיווח לגבי מה שקרה, וקבע שזמן ההשבתה הכולל של תשתית המשיכה היה כ-14 שעות. הבורסה הציגה אמצעי אבטחה חדש: לקוחות לא יוכלו לסגת מכתובות ברשימת ההיתרים ב-24 השעות הראשונות לאחר ההרשמה לפלטפורמה.
מרזאלק חזרתי כי לא אבדו כספי משתמש וכי החברה תציע נתיחה שלאחר המוות מלאה לאחר חקירתה.
חברות ביקורת בלוקצ'יין מדווחות אחרת
בעוד ש-Crypto.com הכריזה שוב ושוב שלא הושפעו כספי משתמש, יש הצהרות סותרות בנושא. Certik ו-Peckhield, שתי חברות ביקורת אבטחה ובלוקצ'יין דיווחו אחרת. פקסילד אמור הבורסה הפסידה 15 מיליון דולר, או 4.6K ETH במהלך האירוע, וכי מחצית מהכספים הללו הולבינו באמצעות Tornado.cash, פרוטוקול מבוסס אנונימיות המאפשר למשתמשים לבצע עסקאות פרטיות.
סרטיק, משרד רואי חשבון נוסף, מאושש הדו"ח של Peckshield, המדווח כי הכספים נשלחים ל- Tornado.cash. יותר חשוב, סרטיק הודעה עוקבים זה הרכיב רשימה של כתובות משתמשים שלכאורה הושפעו באירוע, ומספר האתרים שהופחתו מכל אחד מהחשבונות הללו. מהחברה נמסר כי הושפעו 282 חשבונות.
סיבת האירוע עדיין לא ידועה. לא Peckshield ולא Certik הצהירו סופית מה קרה, ו-Crypto.com עדיין מנהלת חקירה פנימית בנושא בזמן כתיבת שורות אלו.
מה דעתך על הפעילות החשידה שחוו לקוחות Crypto.com? ספר לנו בקטע ההערות למטה.
נקודות זכות: Shutterstock, Pixabay, Wiki Commons
כתב ויתור: מאמר זה מיועד למטרות מידע בלבד. זו אינה הצעה ישירה או שידול של הצעה לרכישה או מכירה, או המלצה או אישור של מוצרים, שירותים או חברות כלשהם. Bitcoin.com אינו מספק ייעוץ להשקעה, מס, משפטי או חשבונאות. לא החברה ולא המחבר אחראים, במישרין או בעקיפין, לכל נזק או אובדן שנגרם או כביכול נגרם או בקשר לשימוש או בהסתמכות על תוכן, סחורה או שירותים כלשהם המוזכרים במאמר זה.
מקור: https://news.bitcoin.com/crypto-com-loses-15-million-in-incident-as-users-report-suspicious-activity/