Поступают противоречивые сообщения о потере средств пользователей. Больше станет известно по завершении внутреннего расследования.
Генеральный директор Crypto.com Крис Маршалек преуменьшает значение события «несанкционированной активности» в понедельник, говоря, что больше информации появится по результатам внутреннего расследования.
Некоторые пользователи сообщили о подозрительной активности на счетах в предшествующие дни, что привело к тому, что биржа приостановила снятие средств. По данным Bloomberg, в результате десятки тысяч долларов были потеряны со счетов Crypto.com.
Однако Маршалек сообщил, что никаких средств пользователей потеряно не было.
Противоречивые сообщения о потерях
По мере развития событий Crypto.com опубликовал в Твиттере краткое объяснение происходящего, а также уведомление о приостановке вывода средств. В твите пользователей также заверили, что все средства находятся в безопасности.
https://twitter.com/cryptocom/status/1482936866001207296
Crypto.com оперирует страховым полисом на 750 миллионов долларов. Однако фирма не раскрывает специфику полиса, например, его пункты.
Отвечая на вышеупомянутый твит, влиятельный пользователь Бен Баллер выразил разочарование по поводу плохого обслуживания клиентов после сообщения о краже средств на сумму около $13 500. Баллер спросил, как злоумышленники смогли обойти двухфакторную аутентификацию.
«Я написал вам несколько часов назад о том, что с моего счета ни с того ни с сего украли 4,28ETH, и мне также интересно, как они смогли обойти двухфакторную аутентификацию? «
За этим ответом последовали другие, сообщившие, что они тоже потеряли средства. Один из пользователей утверждает, что потерял 1,2 BTC (36 700 долларов США) в результате четырех отдельных несанкционированных снятий средств.
Компания Peckshield, занимающаяся вопросами безопасности блокчейна, выступила с сенсационным заявлением о том, что потери намного превышают те, о которых первоначально сообщило агентство Bloomberg.
По данным Peckshield, сумма взлома составляет 15 миллионов долларов. Их твит показывает анализ адресов украденных ETH, отправленных на адреса Tornado Cash.
https://twitter.com/peckshield/status/1483246262371557378
Используя микшерные протоколы, такие как Tornado Cash, хакеры могут скрыть внутрицепочечный «бумажный след», связывающий адрес источника и адрес назначения, таким образом отмывая украденные средства.
Босс Crypto.com благодарит сообщество за поддержку
Отвечая сегодня на инцидент, Маршалек сказал, что никакие средства клиентов не были потеряны, снятие средств было восстановлено в течение 14 часов, и они повысили уровень безопасности в ответ. Он также сказал, что предоставит больше информации после завершения расследования.
https://twitter.com/Kris_HK/status/1483277350683185155
Часами позже Маршалек опубликовал еще один твит, в котором поблагодарил за поддержку и рассказал о том, что инцидент дал возможность улучшить процедуры безопасности Crypto.com.
«Я особенно доволен двумя вещами:
— поддержкой, которую мы получили от сообщества как публично, так и в DMs
— возможностью, которую этот инцидент дал нам для дальнейшего укрепления нашего сетапа.
Мы учимся, мы совершенствуемся, мы движемся вперед, не останавливаясь на достигнутом. «
Каждый раз, когда происходят громкие взломы бирж, пользователям криптовалют напоминают о риске, связанном с третьими сторонами при работе с централизованными биржами.
Мы ждем результатов расследования.
