Ongeveer $ 34 miljoen aan BTC, ETH nu van Crypto.com afgewassen, geloften uitgewisseld om mazen in de wet aan te pakken, slachtoffers te vergoeden ⋆ ZyCrypto

• Er werd toegang verkregen tot bijna 500 Crypto.com-accounts, waarbij eigenaar 2FA werd omzeild.
• Crypto.com berekent de totale verliezen van 443.93 BTC en 4,836.26 ETH, inclusief andere crypto's ter waarde van $66,200.
• Er is nu een extra beveiligingslaag toegevoegd omdat de sponsor van het Staples Center gebruikers vergoedde en alle verliezen voor een totaalbedrag van $ 33.8 miljoen op zich nam.

Na het cryptojacking-incident op maandag waarbij 483 Crypto.com-accounts werden getroffen, heeft de in Zwitserland gevestigde beurs een samenvatting van haar bevindingen en een overzicht van de gestolen activa vrijgegeven. Het rapport geeft aan dat 443.93 BTC en 4,836.26 ETH uit de portemonnee van gebruikers zijn gestolen, inclusief andere crypto's ter waarde van $66,200, wat een totaal van $33.8 miljoen oplevert.

CEO van Crypto.com, Kris Marszalek, heeft de verliezen als onbelangrijk beschouwd in verhouding tot de omvang van zijn activiteiten en beloofde dat de fondsen van gebruikers veilig zijn.

De aanval markeert de eerste grote crypto-gerelateerde inbreuk in 2022 nadat naar verluidt in 4 voor meer dan $2021 miljard aan crypto’s uit beurzen en portemonnees werd gestolen. Bijna 50% van de gestolen activa van Crypto.com werd verplaatst naar Tornado Cash, een blockchain-privacy-encryptieplatform. dat vernietigt de on-chain link tussen zender en ontvanger, waardoor het grotendeels onmogelijk wordt om de daadwerkelijke ontvanger van de gestolen munten te volgen.

Als reactie op het incident dat de beurs 14 uur lang aan de grond hield, verklaarde het bedrijf dat het het 2FA-beveiligingsprotocol aan zijn front-end- en back-end-infrastructuur heeft toegevoegd om ervoor te zorgen dat de stortings- en opnameactiviteiten ongecompromitteerd blijven. Het bedrijf streeft er ook naar om voor elke nieuwe gebruiker een volledige dagvertraging in te voeren tussen registratie en opname, en zal de komende jaren waarschijnlijk een overgang naar Multi-Factor Authorization (MFA) uitrollen. 

Uren na het rapport uitten gebruikers van de in Zwitserland gevestigde beurs nog steeds hun ontevredenheid op sociale media en verklaarden dat het bedrijf, volgens zijn rapporten, weinig heeft gedaan om enkele van hun uitdagingen aan te pakken. Kris Marszalek maakte van de gelegenheid gebruik om de lancering aan te kondigen van het crypto-verzekeringsprogramma van het bedrijf, getiteld 'Worldwide Account Protection Program', dat individuele toekomstige verliezen tot een bedrag van $25,000, onder specifieke voorwaarden, zal vergoeden.

Het uitwisselingsbedrijf moet nog een licentie verkrijgen en zijn draai vinden in zijn nieuwe thuis, Singapore, vooral nadat de regering begon met een massale aanpak van crypto-advertenties en crypto-geldautomaten.