- È stato effettuato l'accesso a quasi 500 account Crypto.com, aggirando la 2FA del proprietario.
- Crypto.com calcola le perdite totali a 443,93 BTC e 4.836,26 ETH, comprese altre criptovalute del valore di $ 66.200.
- Un ulteriore livello di sicurezza ora è stato aggiunto poiché lo sponsor dello Staples Center ha rimborsato gli utenti e ha sopportato tutte le perdite per un totale di 33,8 milioni di dollari.
A seguito dell'incidente di cryptojacking di lunedì che ha colpito 483 account Crypto.com, l'exchange svizzero ha pubblicato un riepilogo delle sue scoperte e una ripartizione dei beni rubati. Il rapporto indica che 443,93 BTC e 4.836,26 ETH sono stati rubati dai portafogli degli utenti, comprese altre criptovalute del valore di $ 66.200, per un totale di $ 33,8 milioni.
Il CEO di Crypto.com Kris Marszalek ha dedotto le perdite come irrilevanti in relazione alla sua scala di attività e ha promesso che i fondi degli utenti sono al sicuro.
L'attacco segna la prima grave violazione delle criptovalute nel 2022 dopo che, secondo quanto riferito, oltre 4 miliardi di dollari di criptovalute sono stati rubati da scambi e portafogli nel 2021. Quasi il 50% degli asset rubati di Crypto.com è stato spostato su Tornado Cash, una piattaforma di crittografia della privacy blockchain che distrugge il collegamento a catena tra mittente e destinatario, rendendo in gran parte impossibile rintracciare l'effettivo destinatario delle monete rubate.
In reazione all'incidente che ha tenuto lo scambio a terra per 14 ore, la società ha dichiarato di aver aggiunto il protocollo di sicurezza 2FA alla sua infrastruttura front-end e back-end per assicurarsi che le attività di deposito e prelievo continuino senza compromessi. Sta inoltre cercando di inserire un intervallo di un giorno intero tra la registrazione e il ritiro per ogni nuovo utente e probabilmente lancerà una transizione all'autorizzazione multifattoriale (MFA) nei prossimi anni.
Ore dopo il suo rapporto, gli utenti della borsa con sede in Svizzera hanno ancora espresso la loro insoddisfazione sui social media affermando che l'azienda, dai suoi rapporti, ha fatto poco per affrontare alcune delle loro sfide. Kris Marszalek ha colto l'occasione per annunciare il lancio del programma di cripto-assicurazione della società intitolato "Programma di protezione dell'account mondiale" che indennizzerà le perdite future individuali per un importo di $ 25.000 a condizioni specifiche.
La società di scambio deve ancora ottenere una licenza e trovare i suoi piedi nella sua nuova casa, Singapore , soprattutto dopo che il governo ha iniziato una massiccia repressione delle pubblicità crittografiche e degli sportelli automatici crittografici.