Твърди се, че Crypto.com е претърпял пробив от 15 милиона долара при последния обменен обир

Най-малко 4,830 ETH (15 милиона долара) са откраднати от платформата за обмен на крипто Crypto.com, според изследователи на блокчейн PeckShield.

Според записите на блокчейн, изглежда, че предполагаемият хакер е изпрал почти всички приходи от инцидента чрез TornadoCash, „смесител на монети“, който служи за замъгляване на връзката във веригата между източника и местоназначението на транзакциите в блокчейна на Ethereum.

Нападателят започна да изпира извлечените средства в 12:53 ч. UTC във вторник в партиди от 100 ETH (317,000 48 долара) на транзакция. Хакерът изпрати общо 100 депозита от по 10 ETH всеки и три депозита от по XNUMX ETH до TornadoCash.

Все още не е известно как хакерът е успял да открадне средства от Crypto.com, но борсата за първи път обяви, че някои потребители съобщават за подозрителни дейности в сметките си на 17 януари. Тогава борсата заяви, че ще постави на пауза тегления докато разследваше въпроса.

На следващия ден платформата туитира, че някои потребители са докладвали за неоторизирана дейност в акаунтите си, но не уточняват естеството на инцидента. В отговор обменът нулира всички протоколи за двуфакторно удостоверяване (2FA), като изисква от всички потребители да повторят стъпката за проверка на сигурността, преди тегленията да бъдат активирани на платформата.

Във вторник сутринта главен изпълнителен директор на Crypto.com Крис Маршалек поддържа че средствата на потребителите не са загубени при инцидента, но не уточнява дали собствените средства на борсата са взети. „Ще споделим пълна аутопсия след приключване на вътрешното разследване“, добави Маршалек.

Свързахме се с Crypto.com за коментар и ще актуализираме тази история, ако получим отговор.

Crypto.com напоследък е в маркетингова дейност, отделяйки 700 милиона долара за преименуване на Staples Center в Лос Анджелис в Crypto.com Arena. Борсата също така подписа многогодишен договор за спонсорство с футболния клуб LA Angel City.

© 2021 The Block Crypto, Inc. Всички права запазени. Тази статия е предоставена само за информационни цели. Не се предлага или не се използва като правен, данъчен, инвестиционен, финансов или друг съвет.