Crypto.com supostamente sofre violação de US $ 15 milhões no último assalto à exchange

Pelo menos 4,830 ETH (US$ 15 milhões) foram roubados da plataforma de troca de criptomoedas Crypto.com, de acordo com pesquisadores de blockchain PeckShield.

De acordo com os registros da blockchain, parece que o suposto hacker lavou quase todos os lucros do incidente via TornadoCash, um “misturador de moedas” que serve para ofuscar o link na cadeia entre a origem e o destino das transações na blockchain Ethereum.

O invasor começou a lavar os fundos desviados às 12h53 UTC na terça-feira em lotes de 100 ETH (US$ 317,000) por transação. No total, o hacker enviou 48 depósitos de 100 ETH cada e três depósitos de 10 ETH cada para o TornadoCash.

Ainda não se sabe como o hacker conseguiu roubar fundos do Crypto.com, mas a exchange anunciou pela primeira vez que alguns usuários estavam relatando atividades suspeitas em suas contas em 17 de janeiro. enquanto investigava o assunto.

No dia seguinte, a plataforma twittou que alguns usuários relataram atividades não autorizadas em suas contas, mas não especificou a natureza do incidente. Em resposta, a exchange redefiniu todos os protocolos de autenticação de dois fatores (2FA), exigindo que todos os usuários repetissem a etapa de verificação de segurança antes que as retiradas fossem habilitadas na plataforma.

Tweetando na manhã de terça-feira, o CEO da Crypto.com, Kris Marszalek mantida que os fundos do usuário não foram perdidos no incidente - mas não especificou se os próprios fundos da bolsa foram retirados. “Compartilharemos um post mortem completo após a conclusão da investigação interna”, acrescentou Marszalek.

Entramos em contato com o Crypto.com para comentar e atualizaremos esta história se recebermos uma resposta.

O Crypto.com esteve em uma onda de marketing recentemente, distribuindo US $ 700 milhões para renomear o Staples Center em Los Angeles para o Crypto.com Arena. A bolsa também assinou um contrato de patrocínio de vários anos com o LA Angel City Football Club.

© 2021 The Block Crypto, Inc. Todos os direitos reservados. Este artigo é fornecido apenas para fins informativos. Não é oferecido ou deve ser usado como aconselhamento jurídico, tributário, de investimento, financeiro ou outro.