Chefe da exchange de criptomoedas Crypto.com confirma invasão de centenas de contas e roubo de fundos

Kris Marszalek, chefe da exchange de criptomoedas Crypto.com, confirmou que centenas de contas de usuários foram comprometidas e alguns dos fundos foram roubados durante um recente hack na plataforma. O método de hacking e outros detalhes do incidente ainda não estão completamente claros.

Fonte da imagem: hardahars / pixabay.com

De acordo com o Sr. Marszalek, os invasores comprometeram cerca de 400 contas de usuários. Ele ainda não recebeu nenhuma notificação relacionada a hackers dos reguladores relevantes, mas expressou sua vontade de compartilhar todas as informações disponíveis, se necessário. Declarações oficiais da Crypto.com e pessoalmente do chefe da exchange de criptomoedas foram inicialmente vagas e pouco claras: foi relatado algum tipo de “incidente” relacionado à segurança, como resultado do qual um pequeno número de usuários “relatou atividades suspeitas em seus contas.” Marszalek ainda twittou que “os fundos dos clientes não foram perdidos”, mas esta declaração foi interpretada como a intenção da empresa de pagar os danos por conta própria, sem transferi-los para os clientes.

Alguns pensamentos meus nas últimas 24 horas:

– Nenhum fundo do cliente foi perdido
– O tempo de inatividade da infra de retirada foi de ~ 14 horas
– Nossa equipe reforçou a infraestrutura em resposta ao incidente

Compartilharemos um post mortem completo após a conclusão da investigação interna.

—

Posteriormente, alguns detalhes foram revelados pela empresa de segurança cibernética PeckShield. Como resultado do hack, as perdas da Crypto.com totalizaram US$ 15 milhões em criptomoeda Ethereum – os fundos foram enviados para o serviço Tornado Cash para lavagem. O Tornado Cash oferece o chamado “mixer”, através do qual se torna impossível rastrear o movimento adicional da criptomoeda.

Crypto.com tornou-se uma das marcas mais reconhecidas na indústria graças a acordos de patrocínio no mundo dos esportes. Após um acordo de US $ 700 milhões, o estádio do Los Angeles Lakers foi renomeado para Crypto.com Arena. A empresa também trabalhou com a liga de artes marciais do UFC, o Philadelphia 76ers da NBA, o Montreal Canadiens da NHL e a Australian Football League, tudo a um custo para o patrocinador de US$ 1,5 bilhão. hackers. De acordo com a NBC News, em 2021 houve mais de 20 hacks de plataformas de negociação com mais de US$ 10 milhões em danos cada, além de 6 incidentes em que os danos ultrapassaram US$ 100 milhões.