Peckshield izvještava da je hak na Crypto.com zaradio 15 miliona dolara

Hak Crypto.com u ranim jutarnjim satima ponedjeljka prvobitno je propušten jer izvršni direktor Kris Marszalek nije izgubio sredstva. Međutim, istraga PeckShield-a, sigurnosne firme za blockchain, otkrila je da je Crypto.com izgubio oko 15 miliona dolara, od čega je otprilike polovina u Ethereumu, zbog incidenta.

Crypto Daily je rano danas pokrio hakiranje članak na osnovu detalja koji su tada bili dostupni, odnosno da su neki korisnici prijavljivali da nedostaju bilansi određenih njihovih kriptovaluta. Odgovor Crypto.com ubrzo nakon toga očito je trebao uvjeriti korisnike.

Marszalek je dao do znanja da sredstva klijenata nisu izgubljena, da je vrijeme zastoja za isplate ograničeno na 14 sati, njegov tim je "očvrsnuo infrastrukturu kao odgovor na incident" i da će potpuna obdukcija biti podijeljena u dogledno vrijeme.

Sada znamo, prema PeckShield-u, da je 15 miliona dolara u ethereumu ukradeno iz sredstava klijenata u napadu, pri čemu je polovina tog iznosa poslata preko Tornado Cash-a, servisa za miješanje novčića.

Sa informacijama koje se sada objavljuju, Crypto.com trpi priličnu reakciju kupaca. Prvo, zato što nisu bili obaviješteni da su sredstva zaista ukradena, a drugo zato što je bila loša komunikacija u tom smislu.

Nekoliko onih koji su odgovorili na Crypto.com tweet, dodali su u nit da ethereum nedostaje na njihovim računima, iako osim PeckShield izvještaja, to nije potvrđeno. Drugi su u više navrata izvještavali o svojoj zabrinutosti da 2FA ne radi. Činilo se da Crypto.com pokušava ublažiti strahove, a poruke su bile isprepletene kroz nit od tima koji je nudio pomoć pojedincima.

Kada obdukcija stigne, bit će izuzetno zanimljivo vidjeti kako su hakeri uspjeli ukrasti tako veliku količinu vrijednosti kripto imovine iz takve navodno sigurnosno osviještene razmjene i kako su uspjeli zaobići 2FA (ako je to bilo zapravo slučaj).

Izjava o odricanju odgovornosti: Ovaj članak je samo u informativne svrhe. Nije ponuđen niti je namijenjen da se koristi kao pravni, porezni, investicioni, finansijski ili drugi savjet.

Izvor: https://cryptodaily.co.uk/2022/01/peckshield-reports-that-cryptocom-hack-netted-15-million