Crypto.com หนึ่งในการแลกเปลี่ยนสกุลเงินดิจิตอลที่ใหญ่ที่สุดและเป็นที่รู้จักมากที่สุดในโลกขณะนี้ได้รับการสนับสนุนจากนักแสดงระดับซูเปอร์สตาร์ Matt Damon ยอมรับว่าผู้ใช้ 483 รายได้รับผลกระทบจากการแฮ็กเมื่อต้นเดือนนี้ นำไปสู่การถอน Bitcoin และ Ether โดยไม่ได้รับอนุญาต มูลค่า 35 ล้านเหรียญสหรัฐ เดิมที บริษัท กล่าวว่ามีการขโมยเงินจำนวน 15 ล้านเหรียญ
ต้องมีการตรวจสอบสิทธิ์แบบ 2 ปัจจัย
"เมื่อวันที่ 17 มกราคม พ.ศ. 2022 Crypto.com ได้เรียนรู้ว่ามีผู้ใช้จำนวนน้อยที่มีการถอนเงินดิจิทัลในบัญชีของพวกเขาโดยไม่ได้รับอนุญาต" Cyrpto.com เขียนในโพสต์เมื่อวันพฤหัสบดี “Crypto.com ระงับการถอนโทเค็นทั้งหมดทันทีเพื่อเริ่มการตรวจสอบและทำงานตลอดเวลาเพื่อแก้ไขปัญหา ไม่มีลูกค้ารายใดประสบการสูญเสียเงิน ในกรณีส่วนใหญ่ เราได้ป้องกันการถอนเงินโดยไม่ได้รับอนุญาต และในกรณีอื่น ๆ ทั้งหมด ลูกค้าจะได้รับเงินคืนเต็มจำนวนแล้ว ”
บริษัทกล่าวเมื่อวันจันทร์ว่า สำหรับบัญชีจำนวนหนึ่ง ธุรกรรมได้รับการอนุมัติโดยไม่มีปัจจัยการตรวจสอบสิทธิ์ที่สอง (รหัสเพิ่มเติมแบบใช้ครั้งเดียวนอกเหนือจากรหัสผ่านที่อนุญาตให้เข้าถึงบัญชี) ที่ผู้ใช้ป้อน ในขณะที่เขากำลังสืบสวน การถอนเงินทั้งหมดบน Crypto.com ถูกระงับเป็นเวลา 14 ชั่วโมง จากนั้นเขาต้องการให้ลูกค้าทุกคนเข้าสู่ระบบอีกครั้งและทำตามขั้นตอนการตรวจสอบสิทธิ์แบบสองปัจจัยใหม่
เพื่อเป็นมาตรการเพิ่มเติม Crypto.com ได้แนะนำคุณลักษณะซึ่งหมายความว่าเมื่อมีการเพิ่มที่อยู่ใหม่เป็นผู้รับผลประโยชน์ของบัญชี ผู้ใช้จะได้รับแจ้งและจะมีเวลา 24 ชั่วโมงในการยกเลิกการชำระเงินใด ๆ หากไม่ได้รับอนุญาต
การสอบสวนภายในยังคงดำเนินต่อไป
ในที่สุด ก็ได้ประกาศโครงการคุ้มครองบัญชีทั่วโลก (WAPP) ซึ่งสัญญาว่าจะคืนทุนให้สูงถึง 250.000 ดอลลาร์สำหรับผู้ใช้ที่มีคุณสมบัติ เพื่อให้มีคุณสมบัติ ผู้ใช้ต้องใช้การตรวจสอบสิทธิ์แบบหลายปัจจัยและได้ส่งรายงานของตำรวจซึ่งสามารถแสดง Crypto.com “ในขณะที่เราได้รับการเตือนถึงการมีอยู่ของผู้กระทำความผิดที่กระทำการฉ้อโกง โครงการคุ้มครองบัญชีทั่วโลกใหม่นี้ ร่วมกับโครงสร้างพื้นฐาน MFA [การตรวจสอบสิทธิ์แบบหลายปัจจัย] ใหม่ของเรา ให้การปกป้องเงินแก่ผู้ใช้ของเราอย่างไม่เคยปรากฏมาก่อน และเราหวังว่า สบายใจได้ ” Kris Marszalek ผู้ร่วมก่อตั้งและ CEO ของ Crypto.com กล่าว
ยังคงมีเพียงเล็กน้อยในการอธิบายว่าการโจมตีเกิดขึ้นจริงอย่างไร การสอบสวนภายในยังคงดำเนินต่อไป บริษัทเพิ่งสร้างชื่อให้กับตัวเองผ่านการเป็นพันธมิตรกับ Matt Damon และ Water.org ตลอดจนได้รับสิทธิ์ในการตั้งชื่อ Staples Center ในลอสแองเจลิส
แฮ็ค Crypto.com เป็นหนึ่งในแฮ็คจำนวนมากที่นำไปสู่การสูญเสียหลายล้านดอลลาร์ในอุตสาหกรรมสกุลเงินดิจิตอล ในความเป็นจริง เมื่อเทียบกับการขโมยเงินจำนวนมหาศาล 600 ล้านดอลลาร์ที่โจมตีแพลตฟอร์ม Poly Network ที่ใช้บล็อคเชน เรื่องราวนั้นเปลี่ยนไปเมื่อแฮ็กเกอร์คืนเงินทั้งหมด
