Crypto.com'un en son borsa soygununda 15 milyon dolarlık ihlale uğradığı iddia ediliyor

Kripto değişim platformu Crypto.com'dan en az 4,830 ETH (15 milyon dolar) çalındı, göre Blockchain araştırmacıları PeckShield.

Blok zinciri kayıtlarına göre, iddia edilen bilgisayar korsanının olaydan elde edilen gelirin neredeyse tamamını, Ethereum blok zincirindeki işlemlerin kaynağı ve hedefi arasındaki zincir üstü bağlantıyı gizlemeye yarayan bir "para karıştırıcı" olan TornadoCash aracılığıyla akladığı görülüyor.

Saldırgan, salı günü saat 12:53 UTC'de işlem başına 100 ETH (317,000 $)'lık partiler halinde sifonlanan fonları aklamaya başladı. Hacker, TornadoCash'e toplamda her biri 48 ETH'lik 100 depozito ve her biri 10 ETH'lik üç depozito gönderdi.

Bilgisayar korsanının Crypto.com'dan nasıl para çalabildiği henüz bilinmiyor ancak borsa ilk olarak bazı kullanıcıların hesaplarında şüpheli faaliyetler bildirdiğini 17 Ocak'ta duyurdu. O sırada borsa para çekme işlemlerini duraklatacağını belirtmişti. konuyu araştırırken.

Ertesi gün platform, bazı kullanıcıların hesaplarında yetkisiz etkinlik bildirdiğini ancak olayın niteliğini belirtmediğini tweetledi. Buna karşılık, borsa tüm iki faktörlü kimlik doğrulama (2FA) protokollerini sıfırlayarak tüm kullanıcıların platformda para çekme işlemleri etkinleştirilmeden önce güvenlik doğrulama adımını tekrarlamasını gerektiriyor.

Salı sabahı bir tweet atan Crypto.com CEO'su Kris Marszalek devam kullanıcı fonlarının olayda kaybolmadığını - ancak borsanın kendi fonlarının alınıp alınmadığını belirtmedi. Marszalek, "İç soruşturma tamamlandıktan sonra tam bir otopsi paylaşacağız" dedi.

Yorum için Crypto.com'a ulaştık ve haber alırsak bu hikayeyi güncelleyeceğiz.

Crypto.com son zamanlarda bir pazarlama çılgınlığı içindeydi ve Los Angeles'taki Staples Center'ın adını Crypto.com Arena olarak değiştirmek için 700 milyon dolar harcadı. Borsa ayrıca LA Angel City Futbol Kulübü ile çok yıllı bir sponsorluk anlaşması imzaladı.

© 2021 The Block Crypto, Inc. Tüm Hakları Saklıdır. Bu makale yalnızca bilgilendirme amaçlıdır. Yasal, vergi, yatırım, finansal veya diğer tavsiyeler olarak sunulmaz veya kullanılması amaçlanmaz.