تفاصيل اختراق منصة Crypto com ‏و المستخدمين يفقدون ملايين

الرئيس التنفيذي لشركة Crypto.com كريس مارساليك يقلل من أهمية حدث “النشاط غير المصرح به” يوم الاثنين ، قائلاً إن المزيد من المعلومات ستأتي بعد نتائج التحقيق الداخلي.

أبلغ بعض المستخدمين عن نشاط حساب مشبوه في الأيام السابقة ، مما أدى إلى قيام البورصة بتعليق عمليات السحب. وفقًا لـ Bloomberg ، فُقدت عشرات الآلاف من الدولارات من حسابات Crypto.com نتيجة لذلك.

ومع ذلك ، في تقديم التحديث ، يقول مارساليك إنه لم يتم فقد أموال المستخدمين.

تقارير متضاربة عن الخسائر

مع تطور الحدث ، Crypto.com غرد شرحًا موجزًا ​​لما كان يحدث ، إلى جانب إشعار بتعليق الانسحاب. أكدت التغريدة أيضًا للمستخدمين أن جميع الأموال آمنة.

لدينا عدد قليل من المستخدمين يبلغون عن نشاط مريب على حساباتهم.

سنقوم بإيقاف عمليات السحب مؤقتًا قريبًا ، حيث يحقق فريقنا في الأمر. جميع الصناديق آمنة.

– Crypto.com (cryptocom) 17 يناير 2022

تعمل Crypto.com ببوليصة تأمين بقيمة 750 مليون دولار. ومع ذلك ، لم يتم تفصيل تفاصيل السياسة ، مثل البنود ، من قبل الشركة.

الرد على التغريدة أعلاه أيها المؤثر بن بالر أعرب عن إحباطه بسبب تجربته السيئة في خدمة العملاء بعد الإبلاغ عن أموال مسروقة تصل إلى حوالي 13500 دولار. سأل بالير كيف تمكن الجناة من تجاوز المصادقة الثنائية.

“لقد قمت بإرسال رسائل yah الرجال منذ ساعات حول سرقة حسابي 4.28ETH من العدم وأنا أتساءل أيضًا كيف حصلوا على 2FA؟“

أعقب هذا الرد آخرون قائلين إنهم فقدوا أموالهم أيضًا. يدعي مستخدم واحد أنه خسر 1.2 بيتكوين (36700 دولار) أكثر من أربع عمليات سحب منفصلة غير مصرح بها.

أثقلت شركة Peckshield الأمنية من بلوكتشين بزعم أن الخسائر تفوق بكثير تلك التي أبلغت عنها بلومبرج في البداية.

وفق بيكشيلد، يأتي الاختراق بمبلغ 15 مليون دولار. تُظهر تغريدتهم تحليل عنوان ETH المسروق الذي يتم إرساله إلى عناوين Tornado Cash.

ال تضمين التغريدة تبلغ الخسارة حوالي 15 مليون دولار مع ما لا يقل عن 4.6K ETH ويتم غسل نصفها حاليًا تضمين التغريدة https://t.co/PUl6IrB3cp https://t.co/6SVKvk8PLf pic.twitter.com/XN9nmT857j

– شركة PeckShield Inc. (peckshield) 18 يناير 2022

باستخدام بروتوكولات الخلط ، مثل Tornado Cash ، يمكن للقراصنة إخفاء “المسار الورقي” على السلسلة الذي يربط بين عنوان المصدر وعنوان الوجهة ، وبالتالي غسل الأموال المسروقة.

يشكر رئيس Crypto.com المجتمع على دعمه

ردا على حادثة اليوم ، مارساليك قال إنه لم يتم فقد أي أموال من العملاء ، وتمت إعادة عمليات السحب في غضون 14 ساعة ، وقاموا بتشديد الإجراءات الأمنية ردًا على ذلك. كما قال إنه سيقدم المزيد من المعلومات بمجرد انتهاء التحقيقات.

بعض الأفكار مني خلال الـ 24 ساعة الماضية:

– لم تفقد أموال العملاء
– كان وقت تعطل السحب أدناه 14 ساعة
– قام فريقنا بتقوية البنية التحتية استجابة للحادث

سوف نشارك تشريحًا كاملاً بعد انتهاء التحقيق الداخلي.

– كريس | Crypto.com (Kris_HK) 18 يناير 2022

بعد ساعات، مارساليك نشر تغريدة أخرى تعبر عن الشكر على الدعم وتدوير الحادثة كفرصة لتحسين إجراءات أمان Crypto.com.

“أنا سعيد بشكل خاص بأمرين:

– الدعم الذي تلقيناه من المجتمع علنًا وفي الرسائل المباشرة

– الفرصة التي أتاحتها لنا هذه الحادثة لزيادة تعزيز نظامنا

نحن نتعلم ، ونتحسن ، ونتقدم إلى الأمام دون رادع “.

عندما تحدث عمليات اختراق رفيعة المستوى للتبادل ، يتم تذكير مستخدمي التشفير بمخاطر الطرف الثالث التي ينطوي عليها التعامل مع البورصات المركزية.

ننتظر نتائج