حداقل 4,830 ETH (15 میلیون دلار) از پلتفرم صرافی Crypto.com به سرقت رفته است. بر طبق محققین بلاک چین PeckShield.
با توجه به سوابق بلاک چین، به نظر می رسد که هکر ادعا شده تقریباً تمام درآمد حاصل از این حادثه را از طریق TornadoCash، یک «میکسر سکه» که برای مخفی کردن پیوند زنجیره ای بین منبع و مقصد تراکنش ها در بلاک چین اتریوم عمل می کند، شسته است.
مهاجم در ساعت 12:53 بامداد روز سه‌شنبه UTC شروع به شستشوی وجوه استخراج‌شده در دسته‌های 100 ETH (317,000 دلار) در هر تراکنش کرد. در مجموع، هکر 48 سپرده هر کدام 100 اتریوم و سه سپرده هر کدام 10 اتریوم را به TornadoCash ارسال کرد.
هنوز مشخص نیست که هکر چگونه توانسته است وجوه خود را از Crypto.com سرقت کند، اما صرافی ابتدا اعلام کرد که برخی از کاربران در تاریخ 17 ژانویه فعالیت های مشکوکی را در حساب های خود گزارش کرده اند. در آن زمان، صرافی اعلام کرد که قصد دارد برداشت ها را متوقف کند. در حالی که موضوع را بررسی کرد.
روز بعد، این پلتفرم توییت کرد که برخی از کاربران فعالیت غیرمجاز در حساب های خود را گزارش کرده اند، اما ماهیت حادثه را مشخص نکرد. در پاسخ، صرافی همه پروتکل‌های احراز هویت دو مرحله‌ای (2FA) را بازنشانی می‌کند و از همه کاربران می‌خواهد تا قبل از فعال شدن برداشت‌ها در پلتفرم، مرحله تأیید امنیتی را تکرار کنند.
کریس مارشالک، مدیرعامل Crypto.com صبح سه‌شنبه توییت کرد حفظ وجوه کاربر در این حادثه از بین نرفت - اما مشخص نکرد که آیا سرمایه شخصی صرافی گرفته شده است یا خیر. مارشالک افزود: «ما پس از تکمیل تحقیقات داخلی، یک پس از مرگ کامل را به اشتراک خواهیم گذاشت.
ما برای نظر دادن با Crypto.com تماس گرفته‌ایم و در صورت شنیدن پاسخ، این داستان را به‌روزرسانی خواهیم کرد.
Crypto.com اخیراً در یک ولگردی و ولگردی بازاریابی بوده و 700 میلیون دلار برای تغییر نام مرکز Staples در لس آنجلس به Crypto.com Arena اختصاص داده است. این صرافی همچنین قراردادی چند ساله با باشگاه فوتبال LA Angel City امضا کرده است.
© 2021 کلیه حقوق این سایت متعلق به Block Crypto ، Inc. این مقاله فقط برای مقاصد اطلاعاتی ارائه شده است. این پیشنهاد یا در نظر گرفته نشده است که به عنوان مشاوره قانونی ، مالیاتی ، سرمایه گذاری ، مالی یا سایر موارد استفاده شود.
منبع: https://www.theblockcrypto.com/post/130576/crypto-com-allegedly-suffers-15-million-breach-in-latest-exchange-heist?utm_source=rss&utm_medium=rss