Beberapa Hari Selepas Didakwa Hack $33M, Crypto.com Masih Senyap

Crypto.com masih belum menyiarkan kenyataan penuh mengenai penggodaman Isninnya. Berbilang penganalisis dalam rantaian telah melaporkan bahawa penggodam telah melarikan diri dengan $33 juta dalam Bitcoin dan Ethereum selepas menyasarkan pertukaran itu. 

Crypto.com Masih Memberi Kejelasan 

Crypto.com membekukan semua pengeluaran berikutan insiden yang mencurigakan dua hari lalu, dalam apa yang dipercayai sebagai penggodaman berjuta-juta dolar. Pertukaran itu masih belum menyiarkan kenyataan penuh mengenai apa yang berlaku.

Butiran insiden itu mula-mula muncul awal Isnin apabila pertukaran itu menyiarkan tweet yang mengesahkan bahawa "sebilangan kecil pengguna" telah melaporkan "aktiviti yang mencurigakan" pada akaun mereka. Ia juga menjeda pengeluaran selama 13 jam sebelum mengulangi bahawa "semua dana adalah selamat."

Kemas kini: Perkhidmatan pengeluaran telah dipulihkan.
Semua dana selamat.

Ia akan mengambil masa untuk membersihkan baki yang tertunggak. Kami menghargai kesabaran anda. https://t.co/ZKMfyTMebi

- Crypto.com (@cryptocom) Januari 17, 2022

Berbilang pelanggan membalas siaran yang mendakwa bahawa dana telah hilang dari dompet mereka. Ben Baller balas kepada pengumuman yang mendakwa bahawa 4.28 ETH telah dicuri dari dompetnya walaupun terdapat sistem pengesahan dua faktor Crypto.com. Pengguna lain menyiarkan di bawah nama samaran BitMiss berkata bahawa mereka telah kehilangan "lebih 24 ETH."

Pada hari Selasa, firma keselamatan PeckShield menyiarkan tweet mendakwa bahawa 4,600 Ethereum bernilai kira-kira $14.6 juta telah dicuri. Ia juga mengatakan bahawa penggodam telah menyalurkan sebahagian daripada pengambilan melalui Tornado.Cash, pengadun Ethereum untuk privasi transaksi. Penggodam sering menggunakan Tornado.Cash untuk memindahkan dana yang dicuri ke alamat "bersih". Data Etherscan menunjukkan dompet yang dipercayai disambungkan kepada penggodaman telah menyalurkan 4,830 ETH melalui Tornado.Cash pada 18 Jan. 

Hari ini, seorang lagi penganalisis dalam rantaian daripada OXT Research yang menyiarkan di bawah alias Ergo berkongsi laporan yang menunjukkan bahawa 444 Bitcoin telah dicuri sebagai tambahan kepada Ethereum. Mereka juga mengatakan bahawa penggodam telah memindahkan dana melalui tumbler Bitcoin. 444 Bitcoin bernilai sekitar $18.4 juta, yang akan meletakkan jumlah nilai hack pada $33 juta jika laporan itu tepat. 

Pertukaran mata wang kripto terpusat kerap menggunakan dompet panas untuk menyimpan dana, yang mungkin menjelaskan bagaimana firma itu terjejas. Dompet panas secara meluas dianggap kurang selamat berbanding dompet sejuk kerana ia kekal disambungkan ke Internet. Pada bulan Ogos, pertukaran crypto Liquid kehilangan $97 juta selepas dompet panasnya digodam. AscendEX juga kerugian $77.7 juta dalam kejadian serupa bulan lepas.

Selain dua tweet awal Isnin, Crypto.com belum lagi menerbitkan susulan rasmi walaupun kekal aktif di saluran media sosialnya. Ketua Pegawai Eksekutif firma itu, Kris Marszalek, telah menegaskan bahawa "tiada dana pelanggan hilang" dan bursa telah "mengeraskan" infrastrukturnya. Beliau juga berkata bahawa ia akan berkongsi laporan bedah siasat mengenai kejadian itu.

Crypto.com pertama kali melaporkan aktiviti yang mencurigakan pada 4:44 UTC Isnin. Itu 58 jam yang lalu.

Nota: Crypto.com tidak menjawab permintaan Taklimat Crypto untuk komen pada masa akhbar.

Pendedahan: Pada masa penulisan, pengarang karya ini memiliki ETH dan mata wang kripto lain.