Cirka $34 millioner i BTC, ETH nu vasket af Crypto.com, udveksle løfter om at tackle smuthuller, refundere ofre ⋆ ZyCrypto

• Tæt på 500 Crypto.com-konti blev tilgået, uden at ejeren 2FA.
• Crypto.com beregner samlede tab til 443.93 BTC og 4,836.26 ETH, inklusive andre kryptoværdier til en værdi af $66,200.
• Ekstra sikkerhedslag er nu tilføjet, da Staples Center-sponsoren refunderede brugere og bar alle tab på i alt $33.8 millioner.

Efter cryptojacking-hændelsen i mandags, som påvirkede 483 Crypto.com-konti, har den schweizisk-baserede børs udgivet et resumé af sine resultater og en opdeling af de stjålne aktiver. Rapporten indikerer, at 443.93 BTC og 4,836.26 ETH blev stjålet fra brugernes tegnebøger, inklusive andre kryptoværdier til en værdi af $66,200, hvilket giver i alt $33.8 millioner.

Crypto.com CEO Kris Marszalek har udledt tabene som uvæsentlige i forhold til virksomhedens omfang og lovet, at brugernes midler er sikre.

Angrebet markerer det første større krypto-relaterede brud i 2022, efter at kryptoer til en værdi af over 4 milliarder dollars angiveligt blev stjålet fra børser og tegnebøger i 2021. Tæt på 50 % af Crypto.com stjålne aktiver blev flyttet til Tornado Cash, en blockchain privat krypteringsplatform som ødelægger kæden mellem afsender og modtager, hvilket gør det stort set umuligt at spore den faktiske modtager af de stjålne mønter.

Som reaktion på hændelsen, der holdt børsen på jord i 14 timer, oplyste selskabet, at det har tilføjet 2FA-sikkerhedsprotokol til sin front-end- og back-end-infrastruktur for at sikre, at ind- og udbetalingsaktivitet fortsætter kompromisløst. Det søger også at indtaste en hel dags forsinkelse mellem registrering og tilbagetrækning for hver ny bruger og vil sandsynligvis udrulle en overgang til Multi-Factor Authorization (MFA) i de kommende år. 

Få timer efter sin rapport udtrykte brugere af den schweizisk-baserede børs stadig deres utilfredshed på sociale medier, idet de sagde, at virksomheden ved sine rapporter ikke har gjort meget for at løse nogle af deres udfordringer. Kris Marszalek benyttede lejligheden til at annoncere lanceringen af ​​virksomhedens krypto-forsikringsordning med titlen 'Worldwide Account Protection Program', som vil skadesløs individuelle fremtidige tab til en værdi af $25,000 under specifikke forhold.

Udvekslingsfirmaet mangler endnu at sikre sig en licens og finde sine fødder i sit nye hjem, Singapore, især efter at regeringen begyndte en massiv nedkæmpelse af krypto-reklamer og krypto-hæveautomater.