Аудиторские фирмы утверждают, что Crypto.com потерял 15 миллионов долларов в результате инцидента, поскольку пользователи сообщают о подозрительной деятельности
Crypto.com, ведущая биржа криптовалют, 17 января столкнулась с инцидентом, когда некоторые ее пользователи сообщили о странной активности в своих аккаунтах. Биржа признала это событие и сразу после этого провела расследование, заявив, что все средства в безопасности. Однако отчеты фирм Certik и Peckshield, занимающихся аудитом безопасности и блокчейна, указывают на то, что некоторые средства были удалены из биржевых кошельков.
Crypto.com приостанавливает снятие средств после сообщения о подозрительной активности
Криптовалютная биржа Crypto.com приостановила обычные операции по снятию средств после того, как клиенты сообщили о подозрительной активности в отношении своих счетов. В своих первых отчетах биржа сообщила клиентам, что все средства в безопасности. Отчеты привели к усилению мер безопасности, применяемых для доступа к учетным записям, и всем клиентам приходилось повторно входить в свои учетные записи. Также пришлось сбросить двухфакторную аутентификацию (2FA) для всех учетных записей.
Некоторые клиенты жаловались на то, что не могут сбросить свои ключи двухфакторной аутентификации, а другие заявили, что вследствие этого не могут получить доступ к бирже. После того, как биржа возобновила вывод средств, Крис Марсалек, генеральный директор Crypto.com, представил отчет о том, что произошло, заявив, что общее время простоя инфраструктуры вывода средств составило около 14 часов. Биржа ввела новую меру безопасности: клиенты не смогут снимать средства с адресов из белого списка в течение первых 24 часов после регистрации на платформе.
Маршалек повторил, что никакие пользовательские средства не были потеряны и что компания предложит полное вскрытие после расследования.
Аудиторские фирмы блокчейна сообщают об обратном
Хотя Crypto.com неоднократно заявлял, что средства пользователей не пострадали, существуют противоречивые заявления по этому поводу. Certik и Peckshield, две аудиторские фирмы по безопасности и блокчейну, сообщили об обратном. Peckshield заявил, что биржа потеряла 15 миллионов долларов или 4,6 тысячи ETH во время мероприятия, и что половина этих средств отмывалась с использованием Tornado.cash, анонимного протокола, который позволяет пользователям проводить частные транзакции.
Certik, другая аудиторская фирма, подтвердила отчет Peckshield, сообщив, что средства были отправлены на Tornado.cash. Что еще более важно, Certik сообщил подписчикам, что составил список адресов пользователей, которые предположительно были затронуты этим событием, и количество эфира, вычтенное из каждой из этих учетных записей. Компания заявила, что пострадали 282 аккаунта.
Причина события пока неизвестна. Ни Peckshield, ни Certik окончательно не заявили о том, что произошло, и Crypto.com все еще проводит внутреннее расследование по этому вопросу на момент написания.
Source: news.bitcoin
