تتضح ملحمة خرق الأمان Crypto.com من خلال بيان رسمي من بورصة العملات المشفرة التي تتخذ من سنغافورة مقراً لها بعد توقف عمليات السحب بعد اكتشاف "الأنشطة المشبوهة" في حسابات المستخدمين.
في باقة بيان في يوم الخميس ، كشفت Crypto.com أن “4,836.26،XNUMX ETH، 443.93 BTC وحوالي 66,200 دولار أمريكي بعملات أخرى "تم أخذها من حسابات العملاء دون إذن منهم. تقدر الخسارة الإجمالية في الوقت الحاضر بحوالي 33.8 مليون دولار ، حسب القيمة السوقية الحالية.
بعد خرق أمني ، قدم العديد من مستخدمي Crypto.com شكاوى من سرقة أموالهم. ومع ذلك ، فشلت ردود الشركة السابقة في تهدئة المخاوف.
بعد حادثة 17 يناير الأمنية ، نشارك النتائج التي توصلنا إليها أدناه ، جنبًا إلى جنب مع التحسينات التي أجريناها على البنية التحتية الأمنية لدينا وإدخال برنامج حماية الحساب العالمي. https://t.co/6q86r0o59V pic.twitter.com/ER7DkBoX1Z
- Crypto.com (cryptocom) ٣ فبراير ٢٠٢٤
في 17 كانون الثاني (يناير) 2022 ، في حوالي الساعة 12:46 صباحًا بالتوقيت العالمي المنسق ، اكتشفت أنظمة مراقبة المخاطر في Crypto.com "نشاطًا غير مصرح به على عدد صغير من حسابات المستخدمين" حيث تم التصريح بالمعاملات دون إدخال عنصر تحكم مصادقة 2FA من قبل المستخدم ، وفقًا لذلك. للوثيقة الرسمية.
بدأ التبادل بوقف عمليات السحب وإلغاء جميع رموز 2FA للعميل ، مضيفًا المزيد من إجراءات تعزيز الأمان التي تتطلب من الجميع إعادة تسجيل الدخول وإعادة تنشيط رمز 2FA الخاص بهم قبل السماح بالإجراء المصرح به فقط ، كما هو مفصل في البيان. كانت البنية التحتية للانسحاب معطلة لمدة 14 ساعة.
للحماية من حدوث مثل هذا الحادث مرة أخرى ، تدعي Crypto.com أنها طبقت طبقة إضافية من الحماية حيث يجب تسجيل عنوان سحب جديد مدرج في القائمة البيضاء في غضون 24 ساعة قبل السحب الأول.
وجاء في البيان: "سيتلقى المستخدمون إخطارات بإضافة عناوين السحب ، لمنحهم الوقت الكافي للرد والرد".
يوم الأربعاء ، كريس مارساليك ، الرئيس التنفيذي لشركة Crypto.com ، قال بلومبرج أن البورصة لم تتلق أي اتصال من المنظمين حول الحدث. ومضى يقول ذلك ؛
"من الواضح أنه درس عظيم ، ونحن نعمل باستمرار على تعزيز بنيتنا التحتية."
هذا الموضوع ذو علاقة بـ: تقدم Secret Network تمويلًا بقيمة 400 مليون دولار لإدخال الآخرين في السر
وفقًا لـ PeckShield ، تمت سرقة أكثر من 15 مليون دولار من ETH. يوم الاثنين ، غردت شركة أمان blockchain بأن ما يقرب من نصف الأموال قد تم إرسالها إلى Tornado Cash "ليتم غسلها". صرح محلل آخر من شركة OXT Research لبيانات blockchain أن السرقة ربما تكون قد كلفت البورصة 33 مليون دولار من الأصول المسروقة.
المصدر: https://cointelegraph.com/news/crypto-com-finally-speaks-out-483-user-accounts-compromised
