Hack Crypto.com by mohol stáť za dvojnásobok pôvodnej nahlásenej sumy

Podľa analytika online reťazca by celková strata z najnovšieho hacku na Crypto.com, ktorý postihol viac ako 400 používateľov, mohla dosiahnuť viac ako 15 miliónov dolárov. 

Analytik požaduje dodatočné straty finančných prostriedkov

Reťazový analytik z výskumnej spoločnosti Bitcoin OXT Research, ktorý vystupuje pod pseudonymom ErgoBTC, tweetoval, že hack na Crypto.com môže viesť k stratám v hodnote 33 miliónov dolárov. Pôvodne vykázaná strata bola 4.6 tisíc ETH alebo 15 miliónov dolárov. 

Ergo tweetoval, 

“Pridanie ďalších 444 BTC k predtým nahláseným 4.6 k ETH zo včerajšieho hacknutia crypto.com... Zaznamenali sme tento abnormálne veľký výber z výplatnej peňaženky crypto.com... Krátko nato sa niekoľko stoviek výberov zlúčilo do 4 výstupov za 67.75 BTC... 271 BTC potom urobte sériu 24 alebo 25 BTC vkladov do známeho BTC tumblera.“

Sú zobrazené viaceré neoprávnené výbery

útok čo sa stalo 17. januára, bolo upozornené na tím Crypto.com, keď približne 483 používateľov zažilo neoprávnené výbery kryptomien zo svojich účtov. Po zistení podozrivých aktivít Crypto.com zastavil všetky výbery. 

„Dnes skôr malý počet používateľov zaznamenal neoprávnenú aktivitu vo svojich účtoch. Všetky prostriedky sú v bezpečí."

Odvtedy burza obnovila výbery a vrátila peniaze všetkým používateľom, ktorí prišli o prostriedky. Objavili sa prvé správy, podľa ktorých sa pri porušení stratilo približne 4600 ETH v hodnote 15 miliónov dolárov. Tweety ErgoBTC však naznačujú, že z výplatnej peňaženky Crypto.com bolo ukradnutých ďalších 444 BTC v hodnote 18.5 milióna dolárov. Okrem toho, podľa ErgoBTC, OXT Research objavil ďalšiu podozrivú transakciu v hodnote 2.18 milióna dolárov (približne 52 BTC) z úschovnej peňaženky Crypto.com. Nakoniec, stovky výberov kombinovaných do štyroch výstupov v celkovej hodnote 271 BTC (11.25 milióna USD) boli ďalej uskutočnené a preprané prostredníctvom podozrivého BTC tumblera, ktorý bol predtým zapojený do hackov Lazarus v KĽDR a hackov ransomvéru Darkside. 

Tím obnovy nárokov na krypto

Generálny riaditeľ Crypto.com, Kris Marszalek, v komentári k tomuto hacku povedal: 

„Existuje viacero vrstiev a pri tomto konkrétnom incidente boli niektoré z týchto vrstiev porušené... čo viedlo k tomu, že asi 400 účtov s neoprávnenými transakciami. V každom prípade si treba uvedomiť, že vzhľadom na rozsah podnikania nie sú tieto čísla zvlášť významné.“

Podľa skorých špekulácií sa hackerom podarilo obísť zabezpečenie 2FA a získať prístup k týmto účtom. Používatelia boli požiadaní, aby resetovali svoje informácie 2FA a odhlásili sa a znova prihlásili, aby znovu získali prístup. 

Zrieknutie sa zodpovednosti: Tento článok je poskytovaný iba na informačné účely. Nie je ponúkané ani určené na použitie ako právne, daňové, investičné, finančné alebo iné poradenstvo.

Zdroj: https://cryptodaily.co.uk/2022/01/crypto-dot-com-hack-could-be-worth-double-the-initial-reported-amount