Crypto.com, uno dei principali scambi di criptovalute, ha subito un incidente il 17 gennaio quando alcuni dei suoi utenti hanno segnalato strane attività nei loro account. Lo scambio ha riconosciuto l'evento e ha condotto un'indagine subito dopo, dichiarando che tutti i fondi erano al sicuro. Tuttavia, i rapporti delle società di sicurezza e di auditing blockchain Certik e Peckshield indicano che alcuni fondi sono stati rimossi dai portafogli di scambio.
Crypto.com sospende i prelievi dopo la segnalazione di attività sospette
Crypto.com, uno scambio di criptovalute, sospeso normali operazioni di prelievo dopo che i clienti hanno segnalato di aver subito attività sospette sui loro conti. Nelle sue prime dichiarazioni, lo scambio ha detto ai clienti che tutti i fondi erano al sicuro. Le segnalazioni hanno portato a un miglioramento delle misure di sicurezza applicate per accedere agli account, con tutti i clienti che hanno dovuto accedere nuovamente ai propri account. Inoltre, è stato necessario reimpostare l'autenticazione a due fattori (2FA) per tutti gli account.
Alcuni clienti lamentato di non essere in grado di reimpostare le loro chiavi di autenticazione a due fattori e altri hanno dichiarato di esserlo incapace di accedere allo scambio di conseguenza. Dopo che lo scambio ha ripreso i prelievi, Kris Marszalek, CEO di Crypto.com, ha offerto un rapporto su quanto accaduto, affermando che il tempo di inattività totale dell'infrastruttura di prelievo è stato di circa 14 ore. Lo scambio ha introdotto una nuova misura di sicurezza: i clienti non potranno ritirarsi dagli indirizzi inseriti nella whitelist nelle prime 24 ore dopo la registrazione alla piattaforma.
Marzalek ribadito che nessun fondo degli utenti è andato perso e che la società avrebbe offerto un'autopsia completa dopo le sue indagini.
Le società di revisione blockchain segnalano diversamente
Sebbene Crypto.com abbia ripetutamente dichiarato che i fondi degli utenti non sono stati interessati, ci sono affermazioni contrastanti sulla questione. Certik e Peckshield, due società di sicurezza e auditing blockchain, hanno riferito il contrario. Scudo ha dichiarato lo scambio aveva perso $ 15 milioni, o 4.6K ETH durante l'evento, e quella metà di questi fondi veniva riciclata utilizzando Tornado.cash, un protocollo basato sull'anonimato che consente agli utenti di condurre transazioni private.
Certik, altra società di revisione, corroborata Il rapporto di Peckshield, che riportava che i fondi venivano inviati a Tornado.cash. Ancora più importante, Certik informati follower aveva compilato un elenco di indirizzi utente che presumibilmente erano stati interessati dall'evento e il numero di etere sottratto da ciascuno di questi account. La società ha dichiarato che 282 account sono stati interessati.
La causa dell'evento è ancora sconosciuta. Né Peckshield né Certik hanno dichiarato in modo definitivo cosa è successo e Crypto.com sta ancora conducendo un'indagine interna sulla questione al momento della scrittura.
Cosa ne pensi dell'attività sospetta che i clienti di Crypto.com hanno subito? Dicci nella sezione commenti qui sotto.
Crediti Image:Shutterstock, Pixabay, Wiki Commons
Negazione di responsabilità: Questo articolo è solo a scopo informativo. Non è un'offerta diretta o una sollecitazione di un'offerta di acquisto o vendita, né una raccomandazione o avallo di prodotti, servizi o società. Bitcoin.com non fornisce consulenza di investimento, fiscale, legale o contabile. Né la società né l'autore sono responsabili, direttamente o indirettamente, per eventuali danni o perdite causati o presunti essere causati da o in connessione con l'uso o la dipendenza da qualsiasi contenuto, beni o servizi menzionati in questo articolo.
Fonte: https://news.bitcoin.com/crypto-com-loses-15-million-in-incident-as-users-report-suspicious-activity/