Crypto.com, một sàn giao dịch tiền điện tử hàng đầu, đã gặp sự cố vào ngày 17 tháng 1 khi một số người dùng của nó báo cáo hoạt động lạ trong tài khoản của họ. Sàn giao dịch đã thừa nhận sự kiện này và tiến hành một cuộc điều tra ngay sau đó, tuyên bố rằng tất cả các khoản tiền đều an toàn. Tuy nhiên, các báo cáo từ các công ty kiểm toán bảo mật và blockchain Certik và Peckshield chỉ ra rằng một số quỹ đã bị xóa khỏi ví trao đổi.
Crypto.com tạm dừng việc rút tiền sau khi hoạt động đáng ngờ được báo cáo
Crypto.com, một sàn giao dịch tiền điện tử, cấm hoạt động rút tiền bình thường sau khi khách hàng báo cáo đã gặp phải hoạt động đáng ngờ liên quan đến tài khoản của họ. Trong những tuyên bố đầu tiên của mình, sàn giao dịch nói với khách hàng rằng tất cả các khoản tiền đều an toàn. Các báo cáo dẫn đến việc tăng cường các biện pháp bảo mật được áp dụng để truy cập tài khoản, với tất cả khách hàng phải đăng nhập lại vào tài khoản của họ. Ngoài ra, xác thực hai yếu tố (2FA) cho tất cả các tài khoản phải được đặt lại.
Một số khách hàng phàn nàn về việc không thể đặt lại khóa xác thực hai yếu tố của họ và những người khác tuyên bố rằng họ không thể để truy cập sàn giao dịch như một kết quả. Sau khi sàn giao dịch tiếp tục rút tiền, Kris Marszalek, Giám đốc điều hành của Crypto.com, đã đưa ra một báo cáo về những gì đã xảy ra, nói rằng tổng thời gian ngừng hoạt động của cơ sở hạ tầng rút tiền là khoảng 14 giờ. Sàn giao dịch đã giới thiệu một biện pháp bảo mật mới: khách hàng sẽ không thể rút tiền từ các địa chỉ trong danh sách cho phép trong 24 giờ đầu tiên sau khi đăng ký với nền tảng.
Marszalek nhắc lại rằng không có tiền của người dùng nào bị mất và công ty sẽ cung cấp dịch vụ khám nghiệm tử thi đầy đủ sau khi điều tra.
Nếu không, các công ty kiểm toán chuỗi khối sẽ báo cáo
Trong khi Crypto.com liên tục tuyên bố rằng không có tiền của người dùng bị ảnh hưởng, có những tuyên bố mâu thuẫn về vấn đề này. Certik và Peckshield, hai công ty kiểm toán bảo mật và blockchain đã báo cáo ngược lại. Peckshield đã nêu sàn giao dịch đã mất 15 triệu đô la, tương đương 4,6 nghìn ETH trong sự kiện và một nửa số tiền này đã được rửa bằng cách sử dụng Tornado.funds, một giao thức dựa trên ẩn danh cho phép người dùng thực hiện các giao dịch riêng tư.
Certik, một công ty kiểm toán khác, chứng thực Báo cáo của Peckshield, báo cáo rằng số tiền đã được gửi đến Twister.funds. Quan trọng hơn, Certik nắm được tin tức những người theo dõi nó đã tổng hợp một danh sách các địa chỉ người dùng được cho là bị ảnh hưởng trong sự kiện này và số ether bị trừ từ mỗi một trong số các tài khoản này. Công ty cho biết có 282 tài khoản bị ảnh hưởng.
Hiện vẫn chưa rõ nguyên nhân của sự kiện. Cả Peckshield và Certik đều chưa tuyên bố kết luận điều gì đã xảy ra và Crypto.com vẫn đang tiến hành một cuộc điều tra nội bộ về vấn đề này tại thời điểm viết bài.
Bạn nghĩ gì về hoạt động đáng ngờ mà khách hàng của Crypto.com đã trải qua?
(purpose(d, s, id)
var js, fjs = d.getElementsByTagName(s)[0]
if (d.getElementById(id)) return
js = d.createElement(s) js.id = id
js.src=”https://hook up.facebook.net/en_US/sdk.js#xfbml=1&model=v3.2″
fjs.parentNode.insertBefore(js, fjs)
(doc, ‘script’, ‘facebook-jssdk’))
