Crypto.com, l'un des principaux échanges de crypto-monnaie, a connu un incident le 17 janvier lorsque certains de ses utilisateurs ont signalé une activité étrange sur leurs comptes. L'échange a reconnu l'événement et a mené une enquête immédiatement après, déclarant que tous les fonds étaient en sécurité. Cependant, les rapports des sociétés d'audit de sécurité et de blockchain Certik et Peckshield indiquent que certains fonds ont été retirés des portefeuilles d'échange.
Crypto.com suspend les retraits après le signalement d'une activité suspecte
Crypto.com, un échange de crypto-monnaie, suspendu opérations de retrait normales après que les clients ont signalé avoir été victimes d'activités suspectes concernant leurs comptes. Dans ses premières déclarations, la bourse a déclaré aux clients que tous les fonds étaient en sécurité. Les rapports ont conduit à une amélioration des mesures de sécurité appliquées pour accéder aux comptes, tous les clients devant se reconnecter à leurs comptes. De plus, l'authentification à deux facteurs (2FA) pour tous les comptes a dû être réinitialisée.
Quelques clients se plaindre de ne pas pouvoir réinitialiser leurs clés d'authentification à deux facteurs, et d'autres ont déclaré qu'ils étaient incapable pour accéder à l'échange en conséquence. Après la reprise des retraits de l'échange, Kris Marszalek, PDG de Crypto.com, a présenté un rapport sur ce qui s'est passé, indiquant que le temps d'arrêt total de l'infrastructure de retrait était d'environ 14 heures. L'échange a introduit une nouvelle mesure de sécurité : les clients ne pourront pas se retirer des adresses de la liste blanche dans les premières 24 heures après l'inscription sur la plateforme.
Marszalek réitéré qu'aucun fonds d'utilisateur n'a été perdu et que l'entreprise offrirait un post-mortem complet après son enquête.
Les cabinets d'audit Blockchain signalent le contraire
Alors que Crypto.com a déclaré à plusieurs reprises qu'aucun fonds d'utilisateur n'était affecté, il existe des déclarations contradictoires sur la question. Certik et Peckshield, deux cabinets d'audit de sécurité et de blockchain ont signalé le contraire. Bouclier A déclaré l'échange avait perdu 15 millions de dollars, soit 4.6 XNUMX ETH pendant l'événement, et que la moitié de ces fonds étaient blanchis à l'aide de Tornado.cash, un protocole basé sur l'anonymat qui permet aux utilisateurs d'effectuer des transactions privées.
Certik, un autre cabinet d'audit, corroborés Le rapport de Peckshield, signalant que les fonds étaient envoyés à Tornado.cash. Plus important encore, Certik Actualités suiveurs, il avait compilé une liste d'adresses d'utilisateurs qui auraient été affectées par l'événement, et le nombre d'éther soustrait de chacun de ces comptes. La société a déclaré que 282 comptes étaient concernés.
La cause de l'événement est encore inconnue. Ni Peckshield ni Certik n'ont déclaré de manière concluante ce qui s'est passé, et Crypto.com mène toujours une enquête interne sur la question au moment de la rédaction.
Que pensez-vous de l'activité suspecte vécue par les clients de Crypto.com ? Dites-nous dans la section commentaires ci-dessous.
Crédits d'image: Shutterstock, Pixabay, Wiki Commons
Clause de non-responsabilité : Cet article est à titre informatif uniquement. Il ne s'agit pas d'une offre directe ou de la sollicitation d'une offre d'achat ou de vente, ni d'une recommandation ou d'une approbation de produits, services ou sociétés. Bitcoin.com ne fournit pas de conseils d'investissement, fiscaux, juridiques ou comptables. Ni la société ni l'auteur ne sont responsables, directement ou indirectement, de tout dommage ou perte causé ou supposé être causé par ou en relation avec l'utilisation ou la confiance dans les contenus, biens ou services mentionnés dans cet article.
Source : https://news.bitcoin.com/crypto-com-loses-15-million-in-incident-as-users-report-suspicious-activity/