Den administrerende direktør for cryptocurrency exchange Crypto.com, Kris Marszalek, har endelig bekræftet, at hundredvis af brugerkonti faktisk blev kompromitteret af hackere og fik midler stjålet som følge heraf, selvom detaljerne om den nøjagtige metode til brud er tilbage. uklart.
Marszalek erkendte hacket i et onlineinterview med Bloomberg onsdag, hvori han sagde, at omkring 400 kundekonti var blevet kompromitteret. Han fortalte også Bloomberg, at han ikke havde modtaget nogen oplysning fra regulatorer, siden angrebet først blev afsløret, men at han ville dele information, hvis der blev foretaget officielle forespørgsler.
Tidligere udtalelser fra Marszalek og anden kommunikation fra Crypto .com er blevet kritiseret for at være vag og uklar. Officiel besked fra virksomheden refererede til en sikkerhedshændelse, og et tidligt Twitter-indlæg nævnte kun, at et lille antal brugere “rapporterede mistænkelig aktivitet på deres konti.”
Marszalek fulgte op ved at tweete, at “ingen kundemidler gik tabt” – en erklæring, som nogle kommentatorer tolkede som om, at børsen ville tage det økonomiske hit i stedet for at give det videre til kunderne.
Nogle tanker fra mig om de sidste 24 timer:
– ingen kundemidler gik tabt
– nedetiden for tilbagetrækning infra var ~14 timer < br>– vores team har hærdet infrastrukturen som reaktion på hændelsenVi deler en fuldstændig post mortem efter den interne undersøgelse er afsluttet.
— Kris | Crypto.com (@Kris_HK) 18. januar 2022
Kort efter postede sikkerhedsfirmaet PeckShield et tweet, der hævdede, at Crypto.coms tab i virkeligheden beløb sig til omkring $15 millioner i ETH og blev sendt til Tornado Cash for at blive “vasket”. Tornado Cash er et cryptocurrency-privatlivsværktøj kendt som en “mixer”, der kan skjule den endelige destination for ether, der sendes ind i den: en tjeneste, der har lovlige anvendelser, men som nemt kan bruges til at hvidvaske udbyttet fra tyveri og anden krypto-relateret kriminalitet.
Crypto.com-børsen er blevet et af de mest genkendelige mærker i cryptocurrency-verdenen på grund af en række fremtrædende sponsoraftaler med sportshold, især en aftale på $700 millioner, der omdøbte Los Angeles Lakers' stadion – tidligere kendt som Staples Center – til Crypto.com Arena.
Bursen har også indgået aftaler med UFC-kampligaen, Philadelphia 76ers NBA-holdet, NHL's Montreal Canadiens, og senest med Australian Football League, handler til en værdi af hele 1,5 milliarder dollars i sponsorater.
I takt med at størrelsen og brugerbasen af kryptovalutaindustrien fortsætter med at vokse , forbliver børser nogle af de mest værdifulde mål for hackere at gå på kompromis med e. Ifølge NBC News var der mere end 20 udvekslingshack, hvor hackeren slap med mere end 10 millioner dollars i overskud i løbet af 2021, med seks tilfælde over 100 millioner dollars.