Περίπου 34 εκατομμύρια δολάρια σε BTC, το ETH έχει πλέον ξεπεραστεί το Crypto.com, Ανταλλάξτε όρκους για την αντιμετώπιση των παραθυρών, την αποζημίωση των θυμάτων ⋆ ZyCrypto

• Έγινε πρόσβαση σε σχεδόν 500 λογαριασμούς Crypto.com, παρακάμπτοντας τον ιδιοκτήτη 2FA.
• Το Crypto.com υπολογίζει τις συνολικές απώλειες σε 443.93 BTC και 4,836.26 ETH, συμπεριλαμβανομένων άλλων κρυπτογράφων αξίας 66,200 $.
• Πρόσθετο επίπεδο ασφαλείας τώρα προστέθηκε καθώς ο χορηγός Staples Center αποζημίωσε τους χρήστες και υπέστη όλες τις απώλειες συνολικού ύψους 33.8 εκατομμυρίων δολαρίων.

Μετά το περιστατικό κρυπτογράφησης τη Δευτέρα που επηρέασε 483 λογαριασμούς Crypto.com, το ανταλλακτήριο με έδρα την Ελβετία δημοσίευσε μια περίληψη των ευρημάτων του και μια ανάλυση των κλεμμένων περιουσιακών στοιχείων. Η αναφορά αναφέρει ότι 443.93 BTC και 4,836.26 ETH κλάπηκαν από τα πορτοφόλια των χρηστών, συμπεριλαμβανομένων άλλων κρυπτογράφων αξίας 66,200 $, δίνοντας συνολικά 33.8 εκατομμύρια $.

Ο Διευθύνων Σύμβουλος της Crypto.com, Kris Marszalek, συνήγαγε τις απώλειες ως ασήμαντες σε σχέση με την κλίμακα των εργασιών της και υποσχέθηκε ότι τα χρήματα των χρηστών είναι ασφαλή.

Η επίθεση σηματοδοτεί την πρώτη μεγάλη παραβίαση που σχετίζεται με κρυπτονομίσματα το 2022 μετά την κλοπή κρυπτονομισμάτων αξίας άνω των 4 δισεκατομμυρίων δολαρίων από ανταλλαγές και πορτοφόλια το 2021. Σχεδόν το 50% των κλεμμένων περιουσιακών στοιχείων του Crypto.com μεταφέρθηκαν στο Tornado Cash, μια πλατφόρμα κρυπτογράφησης απορρήτου blockchain που καταστρέφει τον δεσμό στην αλυσίδα μεταξύ αποστολέα και παραλήπτη, καθιστώντας σε μεγάλο βαθμό αδύνατη την παρακολούθηση του πραγματικού παραλήπτη των κλεμμένων νομισμάτων.

Σε αντίδραση στο περιστατικό που κράτησε το χρηματιστήριο προσγειωμένο για 14 ώρες, η εταιρεία δήλωσε ότι έχει προσθέσει πρωτόκολλο ασφαλείας 2FA στην υποδομή του μπροστινού και του πίσω άκρου για να διασφαλίσει ότι η δραστηριότητα κατάθεσης και ανάληψης συνεχίζεται χωρίς συμβιβασμούς. Επιδιώκει επίσης να εισαγάγει μια πλήρη ημερήσια καθυστέρηση μεταξύ εγγραφής και απόσυρσης για κάθε νέο χρήστη και πιθανότατα θα εφαρμόσει μια μετάβαση στην Εξουσιοδότηση πολλαπλών παραγόντων (MFA) τα επόμενα χρόνια. 

Ώρες μετά την έκθεσή του, οι χρήστες του ανταλλακτηρίου με έδρα την Ελβετία εξακολουθούν να εξέφρασαν τη δυσαρέσκειά τους στα μέσα κοινωνικής δικτύωσης δηλώνοντας ότι η εταιρεία, με τις αναφορές της, έχει κάνει λίγα για να αντιμετωπίσει ορισμένες από τις προκλήσεις τους. Ο Kris Marszalek άδραξε την ευκαιρία να ανακοινώσει την έναρξη του προγράμματος κρυπτοασφάλισης της εταιρείας με τίτλο «Παγκόσμιο Πρόγραμμα Προστασίας Λογαριασμών», το οποίο θα αποζημιώσει μεμονωμένες μελλοντικές απώλειες ύψους 25,000 $ υπό συγκεκριμένες συνθήκες.

Η εταιρεία ανταλλαγής δεν έχει ακόμη εξασφαλίσει άδεια και δεν έχει βρει τα πόδια της στο νέο της σπίτι, τη Σιγκαπούρη, ειδικά αφότου η κυβέρνηση ξεκίνησε μια μαζική καταστολή των διαφημίσεων κρυπτογράφησης και των ATM κρυπτονομισμάτων.