Ungefähr 34 Millionen US-Dollar in BTC, ETH jetzt von Crypto.com abgewaschen, Austausch verspricht, Schlupflöcher zu schließen, Opfer zu entschädigen ⋆ ZyCrypto

• Auf fast 500 Crypto.com-Konten wurde zugegriffen, wobei der Besitzer 2FA umgangen wurde.
• Crypto.com berechnet Gesamtverluste von 443.93 BTC und 4,836.26 ETH, einschließlich anderer Kryptos im Wert von 66,200 $.
• Eine zusätzliche Sicherheitsebene wurde jetzt hinzugefügt, da der Staples Center-Sponsor die Benutzer erstattete und alle Verluste in Höhe von insgesamt 33.8 Millionen US-Dollar trug.

Nach dem Kryptojacking-Vorfall am Montag, der 483 Crypto.com-Konten betraf, hat die in der Schweiz ansässige Börse eine Zusammenfassung ihrer Ergebnisse und eine Aufschlüsselung der gestohlenen Vermögenswerte veröffentlicht. Der Bericht zeigt, dass 443.93 BTC und 4,836.26 ETH aus den Brieftaschen der Benutzer gestohlen wurden, darunter andere Kryptos im Wert von 66,200 $, was insgesamt 33.8 Millionen $ ergibt.

Der CEO von Crypto.com, Kris Marszalek, hat die Verluste als unbedeutend im Verhältnis zu seinem Geschäftsumfang gefolgert und versprochen, dass die Gelder der Benutzer sicher sind.

Der Angriff markiert die erste große kryptobezogene Verletzung im Jahr 2022, nachdem im Jahr 4 Kryptos im Wert von über 2021 Milliarden US-Dollar von Börsen und Brieftaschen gestohlen worden sein sollen. Fast 50 % der gestohlenen Vermögenswerte von Crypto.com wurden auf Tornado Cash verschoben, eine Blockchain-Datenschutz-Verschlüsselungsplattform Dadurch wird die On-Chain-Verbindung zwischen Sender und Empfänger zerstört, wodurch es weitgehend unmöglich wird, den tatsächlichen Empfänger der gestohlenen Coins zu verfolgen.

Als Reaktion auf den Vorfall, der die Börse für 14 Stunden am Boden hielt, gab das Unternehmen an, dass es das 2FA-Sicherheitsprotokoll zu seiner Front-End- und Back-End-Infrastruktur hinzugefügt hat, um sicherzustellen, dass die Ein- und Auszahlungsaktivitäten uneingeschränkt fortgesetzt werden. Es beabsichtigt auch, für jeden neuen Benutzer eine Verzögerungszeit von einem ganzen Tag zwischen der Registrierung und dem Widerruf einzugeben, und wird wahrscheinlich in den kommenden Jahren einen Übergang zur Multi-Factor Authorization (MFA) einführen. 

Stunden nach ihrem Bericht äußerten die Benutzer der in der Schweiz ansässigen Börse immer noch ihre Unzufriedenheit in den sozialen Medien und erklärten, dass das Unternehmen seinen Berichten zufolge wenig getan habe, um einige ihrer Herausforderungen anzugehen. Kris Marszalek nutzte die Gelegenheit, um die Einführung des Krypto-Versicherungsprogramms des Unternehmens mit dem Titel „Worldwide Account Protection Program“ anzukündigen, das unter bestimmten Bedingungen individuelle zukünftige Verluste in Höhe von 25,000 US-Dollar entschädigen wird.

Das Börsenunternehmen muss sich noch eine Lizenz sichern und in seiner neuen Heimat Singapur Fuß fassen, insbesondere nachdem die Regierung mit einem massiven Vorgehen gegen Krypto-Werbung und Krypto-Geldautomaten begonnen hat.