Crypto.com, en førende cryptocurrency-børs, oplevede en hændelse den 17. januar, da nogle af dets brugere rapporterede mærkelig aktivitet på deres konti. Børsen anerkendte begivenheden og gennemførte en undersøgelse umiddelbart efter og erklærede, at alle midler var sikre. Rapporter fra sikkerheds- og blockchain-revisionsfirmaerne Certik og Peckshield indikerer dog, at nogle midler blev fjernet fra børsernes tegnebøger.
Crypto.com suspenderer udbetalinger efter mistænkelig aktivitet rapporteret
Crypto.com, en kryptovalutabørs, suspenderet normale hævningsoperationer, efter at kunder har rapporteret at have oplevet mistænkelig aktivitet vedrørende deres konti. I sine første udtalelser fortalte børsen kunderne, at alle penge var sikre. Rapporterne førte til en forbedring af sikkerhedsforanstaltningerne for at få adgang til konti, hvor alle kunder skulle logge ind på deres konti igen. Desuden skulle to-faktor-godkendelsen (2FA) for alle konti nulstilles.
Nogle kunder klagede om ikke at kunne nulstille deres to-faktor-godkendelsesnøgler, og andre erklærede, at de var det ude af stand at få adgang til børsen som en konsekvens. Efter at børsen genoptog tilbagetrækninger, tilbød Kris Marszalek, CEO for Crypto.com, en rapport om, hvad der skete, og anførte, at den samlede nedetid for tilbagetrækningsinfrastrukturen var omkring 14 timer. Børsen introducerede en ny sikkerhedsforanstaltning: kunder vil ikke være i stand til at trække sig tilbage fra hvidlistede adresser i de første 24 timer efter registrering på platformen.
Marszalek gentog at ingen brugermidler gik tabt, og at selskabet ville tilbyde en fuld obduktion efter sin undersøgelse.
Blockchain Revisionsfirmaer rapporterer ellers
Mens Crypto.com gentagne gange erklærede, at ingen brugermidler var påvirket, er der modstridende udtalelser om spørgsmålet. Certik og Peckshield, to sikkerheds- og blockchain-revisionsfirmaer rapporterede noget andet. Peckshield erklærede børsen havde tabt $15 millioner eller 4.6K ETH under begivenheden, og at halvdelen af disse midler blev hvidvasket ved hjælp af Tornado.cash, en anonymitetsbaseret protokol, der tillader brugere at udføre private transaktioner.
Certik, et andet revisionsfirma, bestyrket Peckshields rapport, der rapporterer, at midlerne blev sendt til Tornado.cash. Endnu vigtigere, Certik informeret følgere, det havde udarbejdet en liste over brugeradresser, der angiveligt var påvirket af begivenheden, og antallet af ether, der blev trukket fra hver af disse konti. Selskabet oplyste, at 282 konti var berørt.
Årsagen til hændelsen er stadig ukendt. Hverken Peckshield eller Certik har erklæret endegyldigt, hvad der skete, og Crypto.com er stadig i gang med en intern undersøgelse af sagen i skrivende stund.
Hvad synes du om den mistænkelige aktivitet, som kunder hos Crypto.com oplevede? Fortæl os i kommentarfeltet nedenfor.
Billedkreditter: Shutterstock, Pixabay, Wiki Commons
Ansvarsfraskrivelse: Denne artikel er kun til informationsformål. Det er ikke et direkte tilbud eller opfordring til et tilbud om at købe eller sælge eller en anbefaling eller påtegning af produkter, tjenester eller virksomheder. Bitcoin.com leverer ikke investerings-, skat-, juridisk- eller regnskabsrådgivning. Hverken virksomheden eller forfatteren er ansvarlig, direkte eller indirekte, for skader eller tab, der er forårsaget eller påstås at være forårsaget af eller i forbindelse med brugen af eller afhængighed af noget indhold, varer eller tjenester, der er nævnt i denne artikel.
Kilde: https://news.bitcoin.com/crypto-com-loses-15-million-in-incident-as-users-report-suspicious-activity/