Kira-kira $34 Juta Dalam BTC, ETH Kini Dihapuskan Dari Crypto.com, Bertukar Ikrar Untuk Mengatasi Kelemahan, Membayar Balik Mangsa ⋆ ZyCrypto

• Hampir 500 akaun Crypto.com telah diakses, memintas pemilik 2FA.
• Crypto.com mengira jumlah kerugian pada 443.93 BTC dan 4,836.26 ETH, termasuk kripto lain bernilai $66,200.
• Lapisan keselamatan tambahan kini ditambah apabila penaja Staples Center membayar balik pengguna dan menanggung semua kerugian berjumlah $33.8 juta.

Berikutan insiden cryptojacking pada hari Isnin yang menjejaskan 483 akaun Crypto.com, bursa yang berpangkalan di Switzerland telah mengeluarkan ringkasan penemuannya dan pecahan aset yang dicuri. Laporan itu menunjukkan bahawa 443.93 BTC dan 4,836.26 ETH telah dicuri daripada dompet pengguna, termasuk kripto lain bernilai $66,200, memberikan sejumlah $33.8 juta.

Ketua Pegawai Eksekutif Crypto.com Kris Marszalek telah membuat kesimpulan bahawa kerugian itu tidak penting berhubung dengan skala perniagaannya dan berjanji bahawa dana pengguna adalah selamat.

Serangan itu menandakan pelanggaran berkaitan crypto utama yang pertama pada tahun 2022 selepas lebih $4 bilion nilai kripto dilaporkan dicuri daripada bursa dan dompet pada 2021. Hampir 50% daripada aset yang dicuri Crypto.com telah dipindahkan ke Tornado Cash, platform penyulitan privasi blockchain yang memusnahkan pautan dalam rantaian antara penghantar dan penerima, menjadikannya sebahagian besarnya mustahil untuk menjejaki penerima sebenar syiling yang dicuri.

Sebagai tindak balas kepada insiden yang menyebabkan pertukaran itu tidak beroperasi selama 14 jam, syarikat itu menyatakan ia telah menambah protokol keselamatan 2FA pada infrastruktur bahagian hadapan dan belakangnya untuk memastikan aktiviti deposit dan pengeluaran berterusan tanpa kompromi. Ia juga sedang mencari untuk memasukkan masa jeda sehari penuh antara pendaftaran dan pengeluaran untuk setiap pengguna baharu, dan kemungkinan akan melancarkan peralihan kepada Keizinan Berbilang Faktor (MFA) pada tahun-tahun akan datang. 

Beberapa jam selepas laporannya, pengguna bursa yang berpangkalan di Switzerland masih menyatakan rasa tidak puas hati mereka di media sosial dengan menyatakan bahawa syarikat itu, melalui laporannya, telah melakukan sedikit untuk menangani beberapa cabaran mereka. Kris Marszalek merebut peluang untuk mengumumkan pelancaran skim insurans kripto syarikat bertajuk 'Program Perlindungan Akaun Seluruh Dunia' yang akan menanggung rugi kerugian masa depan individu sehingga $25,000 di bawah syarat tertentu.

Syarikat pertukaran itu masih belum memperoleh lesen dan mendapati kakinya di rumah baharunya, Singapura, terutamanya selepas kerajaan memulakan tindakan tegas terhadap iklan kripto dan ATM kripto.