- Près de 500 comptes Crypto.com ont été consultés, en contournant le propriétaire 2FA.
- Crypto.com calcule les pertes totales à 443.93 BTC et 4,836.26 66,200 ETH, y compris d'autres cryptos d'une valeur de XNUMX XNUMX $.
- Une couche de sécurité supplémentaire a maintenant été ajoutée car le sponsor du Staples Center a remboursé les utilisateurs et a supporté toutes les pertes totalisant 33.8 millions de dollars.
Suite à l'incident de cryptojacking de lundi qui a touché 483 comptes Crypto.com, la bourse basée en Suisse a publié un résumé de ses conclusions et une ventilation des actifs volés. Le rapport indique que 443.93 BTC et 4,836.26 66,200 ETH ont été volés dans les portefeuilles des utilisateurs, y compris d'autres cryptos d'une valeur de 33.8 XNUMX $, soit un total de XNUMX millions de dollars.
Le PDG de Crypto.com, Kris Marszalek, a déduit que les pertes étaient sans conséquence par rapport à l'ampleur de ses activités et a promis que les fonds des utilisateurs étaient en sécurité.
L'attaque marque la première violation majeure liée à la cryptographie en 2022 après que plus de 4 milliards de dollars de cryptos auraient été volés sur des bourses et des portefeuilles en 2021. Près de 50 % des actifs volés de Crypto.com ont été transférés vers Tornado Cash, une plate-forme de cryptage de confidentialité blockchain. qui détruit le lien en chaîne entre l'expéditeur et le destinataire, ce qui rend en grande partie impossible de suivre le destinataire réel des pièces volées.
En réaction à l'incident qui a maintenu l'échange au sol pendant 14 heures, la société a déclaré qu'elle avait ajouté le protocole de sécurité 2FA à son infrastructure frontale et dorsale pour s'assurer que les activités de dépôt et de retrait se poursuivent sans compromis. Il cherche également à saisir un délai d'une journée complète entre l'enregistrement et le retrait pour chaque nouvel utilisateur, et mettra probablement en place une transition vers l'autorisation multifacteur (MFA) dans les années à venir.
Quelques heures après son rapport, les utilisateurs de l'échange basé en Suisse ont encore exprimé leur mécontentement sur les réseaux sociaux en déclarant que la société, d'après ses rapports, n'a pas fait grand-chose pour relever certains de leurs défis. Kris Marszalek a saisi l'occasion pour annoncer le lancement du programme de crypto-assurance de la société intitulé "Worldwide Account Protection Program" qui indemnisera les pertes futures individuelles à hauteur de 25,000 XNUMX $ dans des conditions spécifiques.
La société d'échange n'a pas encore obtenu de licence et trouvé ses marques dans sa nouvelle maison, Singapour, en particulier après que le gouvernement a lancé une répression massive des publicités cryptographiques et des guichets automatiques cryptographiques.
Source : https://zycrypto.com/approximately-34-million-in-btc-eth-now-washed-off-crypto-com-exchange-vows-to-tackle-loopholes-reimburse-victims/