CRO, собственный токен крупной криптобиржи Crypto.com , сегодня растет, поскольку компания опубликовала отчет с подробным описанием недавней атаки и потери почти 34 миллионов долларов США, добавив, что она возместила пострадавшим пользователям.
«Инцидент затронул 483 пользователя Crypto.com. Несанкционированное снятие средств составило 4 836,26 ETH, 443,93 BTC и примерно 66 200 [долларов США] в других валютах», — говорится в отчете компании.
По текущим ценам это стоит почти 34 миллиона долларов.
В большинстве случаев, говорится в отчете, платформа предотвращала несанкционированное снятие средств, «а во всех остальных случаях клиенты получали полное возмещение».
Что касается того, что произошло, компания заявила, что 17 января они заметили несанкционированную активность в некоторых учетных записях пользователей, когда транзакции подтверждались без ввода пользователем двухфакторной аутентификации (2FA). Crypto.com «обновился и перешел на совершенно новую инфраструктуру 2FA».
По их словам, компания провела внутренний аудит инфраструктуры и «взаимодействовала» со сторонними охранными фирмами.
Затем, по их словам, они будут добавлять новые функции по мере продвижения к многофакторной аутентификации (MFA).
Они также представили Всемирную программу защиты учетных записей (WAPP), которая, по словам платформы, предлагает «дополнительную защиту и безопасность средств пользователей», хранящихся в приложении и на бирже. «WAPP восстанавливает средства до 250 000 долларов США для квалифицированных пользователей; применяются положения и условия», — добавили они.
Между тем, нисходящее движение цены может быть связано с новыми подробностями о взломе, поскольку CRO подскочил почти на 3% с момента публикации отчета сегодня.
В 9:10 UTC монета торгуется по цене 0,438 доллара США. За последние 24 часа он вырос на 0,9%. Он снизился на 10% за последнюю неделю и почти на 13% за последний месяц.
Ранее на этой неделе Crypto.com временно приостановил снятие средств после сообщений о необычной активности в сети с кошельков, принадлежащих бирже.
Фирмы безопасности и аналитики вскоре обнаружили большое количество цифровых активов, которые были переведены с биржи в протоколы микшера. Во-первых, компания PeckShield, занимающаяся безопасностью блокчейна и аналитикой данных, утверждала, что биржа потеряла не менее 15 миллионов долларов США, большая часть которых была в эфириуме (ETH), который отмывался через TornadoCash.
До того, как отчет был опубликован, псевдоним ErgoBTC, который утверждает, что является аналитиком сети в исследовательской компании Bitcoin (BTC) OXT Research , утверждал, что дополнительно 444 BTC (18,63 млн долларов США) были потеряны.
Согласно выводам PeckShield и ErgoBTC, общая сумма убытков составила бы 33,66 доллара США, что означает, что компания на самом деле потеряла больше, чем первоначально предполагалось в сообществе.
В интервью Bloomberg генеральный директор Crypto.com Крис Марсалек прокомментировал нарушение безопасности, не принимая во внимание возможность значительных финансовых последствий, и заявив:
«Учитывая масштабы бизнеса, эти цифры не особенно существенны, и средства клиентов не подвергались риску».
Между тем, несмотря на предыдущие жалобы на плохую коммуникацию и отсутствие прозрачности, некоторые пользователи криптовалюты, похоже, довольны тем, как Crypto.com справился со взломом. «Они профессионально справились с ситуацией, возместив деньги всем, у кого украли криптовалюту, — единственно правильное решение, которое они могли бы сделать», — сказал один из пользователей Reddit.
Однако другие указали, что возмещение является единственным выходом вперед. «Я имею в виду, что это действительно единственный ход. Альтернатива — смерть за обмен», — ответил другой пользователь.
____
Source: cryptonews.com
