Aproximadamente US $ 34 milhões em BTC, ETH agora lavado Crypto.com, troca de votos para combater brechas, reembolsar vítimas ⋆ ZyCrypto

• Perto de 500 contas Crypto.com foram acessadas, ignorando o proprietário 2FA.
• Crypto.com calcula perdas totais em 443.93 BTC e 4,836.26 ETH, incluindo outras criptomoedas no valor de US$ 66,200.
• Camada de segurança extra agora adicionada, pois o patrocinador do Staples Center reembolsou os usuários e suportou todas as perdas totalizando US$ 33.8 milhões.

Após o incidente de cryptojacking na segunda-feira, que afetou 483 contas Crypto.com, a exchange com sede na Suíça divulgou um resumo de suas descobertas e um detalhamento dos ativos roubados. O relatório indica que 443.93 BTC e 4,836.26 ETH foram roubados das carteiras dos usuários, incluindo outras criptomoedas no valor de US$ 66,200, totalizando US$ 33.8 milhões.

O CEO da Crypto.com, Kris Marszalek, inferiu as perdas como inconsequentes em relação à sua escala de negócios e prometeu que os fundos dos usuários estão seguros.

O ataque marca a primeira grande violação relacionada a cripto em 2022, depois que mais de US$ 4 bilhões em criptos foram roubados de exchanges e carteiras em 2021. Cerca de 50% dos ativos roubados da Crypto.com foram movidos para Tornado Cash, uma plataforma de criptografia de privacidade blockchain que destrói o link na cadeia entre o remetente e o destinatário, tornando praticamente impossível rastrear o destinatário real das moedas roubadas.

Em reação ao incidente que manteve a exchange parada por 14 horas, a empresa afirmou que adicionou o protocolo de segurança 2FA à sua infraestrutura de front-end e back-end para garantir que as atividades de depósito e retirada continuem sem comprometimento. Também está procurando inserir um tempo de atraso de um dia inteiro entre o registro e a retirada para cada novo usuário e provavelmente lançará uma transição para a autorização multifator (MFA) nos próximos anos. 

Horas depois de seu relatório, os usuários da exchange com sede na Suíça ainda expressaram sua insatisfação nas mídias sociais, afirmando que a empresa, por seus relatórios, fez pouco para resolver alguns de seus desafios. Kris Marszalek aproveitou a oportunidade para anunciar o lançamento do esquema de cripto-seguro da empresa intitulado 'Programa Mundial de Proteção de Contas', que indenizará perdas futuras individuais no valor de US$ 25,000 sob condições específicas.

A empresa de câmbio ainda não obteve uma licença e se estabeleceu em sua nova casa, Cingapura, especialmente depois que o governo iniciou uma repressão maciça a anúncios de criptomoedas e caixas eletrônicos de criptomoedas.