Crypto.com přiznává útok za 35 milionů dolarů

Crypto.com, jedna z největších a nejznámějších kryptoměnových směnáren na světě, nyní podporovaná hvězdným hercem Mattem Damonem, přiznala, že 483 jejích uživatelů bylo napadeno hackem na začátku tohoto měsíce, což vedlo k neoprávněným výběrům bitcoinů a etherů. v hodnotě 35 milionů dolarů. Společnost původně uvedla, že při krádeži bylo utrženo 15 milionů dolarů.

Vyžaduje se dvoufaktorové ověření

"17. ledna 2022 se Crypto.com dozvěděl, že malý počet uživatelů měl na svých účtech neoprávněné výběry kryptoměn," napsal Cyrpto.com ve čtvrtečním příspěvku. „Crypto.com okamžitě pozastavil výběry všech tokenů, aby zahájil vyšetřování, a nepřetržitě pracoval na vyřešení problému. Žádný zákazník neutrpěl ztrátu finančních prostředků. Ve většině případů jsme zabránili neoprávněným výběrům a ve všech ostatních případech byly zákazníkům vráceny peníze v plné výši “.

Společnost v pondělí uvedla, že u několika účtů byly transakce schváleny, aniž by uživatel zadal druhý ověřovací faktor (jednorázový dodatečný kód kromě hesla, který umožňuje přístup k účtu). Během vyšetřování byly všechny výběry na Crypto.com pozastaveny na 14 hodin. Poté požadoval, aby se všichni zákazníci znovu přihlásili a prošli novým procesem dvoufaktorové autentizace.

Jako další opatření Crypto.com zavedl funkci, která znamená, že když je přidána nová adresa jako příjemce účtu, uživatel bude informován a bude mít 24 hodin na zrušení jakékoli platby, pokud ji neautorizoval.

Interní vyšetřování pokračuje

Nakonec oznámila program Worldwide Account Protection Program (WAPP), který slibuje obnovení prostředků až do výše 250.000 XNUMX $ pro uživatele, kteří se kvalifikují. Aby se uživatelé kvalifikovali, musí používat vícefaktorové ověřování a odeslat policejní zprávu, která může ukázat Crypto.com. „Zatímco si připomínáme existenci špatných aktérů páchajících podvody, tento nový celosvětový program ochrany účtu spolu s naší novou infrastrukturou MFA [multi-factor authentication] poskytuje našim uživatelům bezprecedentní ochranu jejich prostředků a doufáme, že klid na duši , “řekl Kris Marszalek, spoluzakladatel a CEO Crypto.com.

Málo co ale zbývá vysvětlit, jak k útoku vlastně došlo. Interní vyšetřování pokračuje. Společnost si nedávno udělala jméno díky partnerství s Mattem Damonem a Water.org a také získáním práv na pojmenování Staples Center v Los Angeles.

Hack Crypto.com je jedním z mnoha hacků, které vedly k mnohamilionovým ztrátám v odvětví kryptoměn. Ve skutečnosti bledne ve srovnání s masivní krádeží 600 milionů dolarů, která zasáhla platformu Poly Network založenou na blockchainu. Tento příběh nabral podivný směr, když hacker vrátil všechny prostředky.