A Crypto.com, uma importante exchange de criptomoedas, sofreu um incidente em 17 de janeiro quando alguns de seus usuários relataram atividades estranhas em suas contas. A bolsa reconheceu o evento e conduziu uma investigação imediatamente após, declarando que todos os fundos estavam seguros. No entanto, relatórios das empresas de auditoria de segurança e blockchain Certik e Peckshield indicam que alguns fundos foram removidos das carteiras de câmbio.
Crypto.com suspende saques após denúncia de atividade suspeita
Crypto.com, uma troca de criptomoedas, suspenso operações normais de retirada depois que os clientes relataram ter experimentado atividades suspeitas em suas contas. Em suas primeiras declarações, a bolsa disse aos clientes que todos os fundos estavam seguros. Os relatórios levaram a um aprimoramento das medidas de segurança aplicadas para acessar as contas, com todos os clientes tendo que fazer login novamente em suas contas. Além disso, a autenticação de dois fatores (2FA) para todas as contas teve que ser redefinida.
Alguns clientes queixou-se sobre não serem capazes de redefinir suas chaves de autenticação de dois fatores, e outros declararam que estavam incapaz para acessar a troca como consequência. Depois que a exchange retomou as retiradas, Kris Marszalek, CEO da Crypto.com, ofereceu um relatório sobre o que aconteceu, afirmando que o tempo total de inatividade da infraestrutura de retirada foi de cerca de 14 horas. A exchange introduziu uma nova medida de segurança: os clientes não poderão se retirar de endereços da lista de permissões nas primeiras 24 horas após o registro na plataforma.
Marszalek reiterado que nenhum fundo de usuário foi perdido e que a empresa ofereceria um post-mortem completo após sua investigação.
As empresas de auditoria Blockchain relatam o contrário
Embora a Crypto.com tenha declarado repetidamente que nenhum fundo de usuário foi afetado, há declarações conflitantes sobre o assunto. Certik e Peckshield, duas empresas de auditoria de segurança e blockchain relataram o contrário. PeckShield estabelecido a exchange havia perdido US$ 15 milhões, ou 4.6 mil ETH durante o evento, e que metade desses fundos estava sendo lavado usando o Tornado.cash, um protocolo baseado em anonimato que permite aos usuários realizar transações privadas.
Certik, outra firma de auditoria, corroborada O relatório de Peckshield, informando que os fundos estavam sendo enviados para Tornado.cash. Mais importante ainda, Certik informado seguidores ele compilou uma lista de endereços de usuários que supostamente foram afetados no evento, e o número de ether subtraído de cada uma dessas contas. A empresa afirmou que 282 contas foram afetadas.
A causa do evento ainda é desconhecida. Nem Peckshield nem Certik declararam conclusivamente o que aconteceu, e a Crypto.com ainda está conduzindo uma investigação interna sobre o assunto no momento da redação.
O que você acha da atividade suspeita que os clientes da Crypto.com experimentaram? Conte-nos na seção de comentários abaixo.
Créditos de imagem: Shutterstock, Pixabay, Wiki Commons
Aviso Legal: Este artigo é somente para propósitos de informação. Não se trata de uma oferta ou solicitação direta de uma oferta de compra ou venda, nem de uma recomendação ou endosso de qualquer produto, serviço ou empresa. O Bitcoin.com não fornece consultoria sobre investimentos, impostos, questões legais ou contábeis. Nem a empresa nem o autor são responsáveis, direta ou indiretamente, por qualquer dano ou perda causado ou alegadamente causado por ou relacionado ao uso ou confiança em qualquer conteúdo, bens ou serviços mencionados neste artigo.
Fonte: https://news.bitcoin.com/crypto-com-loses-15-million-in-incident-as-users-report-suspicious-activity/