PeckShield: w ataku na Crypto.com skradziono co najmniej 4600 ETH

Platforma Crypto.com straciła co najmniej 4600 ETH (ok. 15 mln USD) w ataku hakerskim – donoszą badacze PeckShield. CEO giełdy twierdzi, że nie zniknęły żadne środki, należące do klientów.

W poniedziałek 17 stycznia, giełda kryptowalut Crypto.com ogłosiła na Twitterze zawieszenie wypłat z powodu dziwnej aktywności odnotowanej na niektórych kontach. Funkcja została przywrócona po około 14 godzinach, jednak platforma nie wyjaśniła szczegółów zajścia.

Według PeckShield, Crypto.com padło ofiarą hakerów, którzy ukradli co najmniej 4600 ETH. Jak informowano we wpisie sprzed kilkunastu godzin, połowa środków została wyprana przez mikser Tornado Cash.

The @cryptocom loss is about $15M with at least 4.6K ETHs and half of them are currently being washed via @TornadoCash https://t.co/PUl6IrB3cp https://t.co/6SVKvk8PLf pic.twitter.com/XN9nmT857j

— PeckShield Inc. (@peckshield) January 18, 2022

Zgodnie z aktualnymi danymi z Etherscan do miksera Tornado trafiło 4830 ETH ($...) powiązanych z hakiem.

Crypto.com: klienci nie stracili środków

Kilka godzin po doniesieniach od PeckShield, CEO giełdy Kris Marszalek, napisał na Twitterze, że żadne środki klientów nie zostały stracone, a wypłaty są już aktywne. Obiecał także przedstawić pełny raport na temat zdarzenia, gdy tylko zakończy się dochodzenie.

Some thoughts from me on the last 24 hours:

– no customer funds were lost
– the downtime of withdrawal infra was ~14 hours
– our team has hardened the infrastructure in response to the incident

We will share a full post mortem after the internal investigation is completed.

— Kris | Crypto.com (@Kris_HK) January 18, 2022

Wbrew jego słowom, pod wpisem pojawiło się wiele niezadowolonych odpowiedzi od klientów, którzy twierdzili, że nadal nie mogą odblokować swoich kont albo wypłacić kryptowalut na zewnętrzne portfele. Wskazywano na problemy z dwuetapową weryfikacją.

Krótko po doniesieniach o przerwaniu wypłat niektórzy użytkownicy Crypto.com zgłaszali, że z ich kont zniknęły środki. Wśród nich znalazła się znana postać Crypto Twittera, Ben Baller, który poinformował później, że zwrócono mu wszystkie brakujące ETH.

BIG UPDATE FROM @cryptocom
They have restored my missing funds. THANK YOU FOR BEING A SOLID CRYPTO APP!

— BEN BALLER™ (@BENBALLER) January 17, 2022