Crypto.com er angivelig utsatt for brudd på 15 millioner dollar i det siste utvekslingsranet

Minst 4,830 ETH ($15 millioner) er stjålet fra kryptobørsplattformen Crypto.com, ifølge blokkjedeforskere PeckShield.

Per blokkjedeposter ser det ut til at den påståtte hackeren har hvitvasket nesten alle inntektene fra hendelsen via TornadoCash, en "myntmikser" som tjener til å skjule kjedekoblingen mellom kilden og destinasjonen for transaksjoner på Ethereum-blokkjeden.

Angriperen begynte å hvitvaske de overførte midlene klokken 12:53 UTC tirsdag i grupper på 100 ETH ($317,000 48) per transaksjon. Totalt sendte hackeren 100 innskudd på 10 ETH hver og tre innskudd på XNUMX ETH hver til TornadoCash.

Det er foreløpig ikke kjent hvordan hackeren klarte å stjele midler fra Crypto.com, men børsen kunngjorde først at noen brukere rapporterte mistenkelige aktiviteter på kontoene deres 17. januar. Den gang uttalte børsen at den skulle sette uttak på pause mens den undersøkte saken.

Dagen etter twitret plattformen at noen brukere hadde rapportert uautorisert aktivitet på kontoene deres, men spesifiserte ikke hendelsens art. Som svar tilbakestilte sentralen alle tofaktorautentiseringsprotokoller (2FA), noe som krever at alle brukere gjentar sikkerhetsverifiseringstrinnet før uttak vil bli aktivert på plattformen.

Tweeting tirsdag morgen, Crypto.com-sjef Kris Marszalek opprettholdt at brukermidler ikke gikk tapt i hendelsen — men spesifiserte ikke om børsens egne midler ble tatt. "Vi vil dele en fullstendig post mortem etter at den interne etterforskningen er fullført," la Marszalek til.

Vi har kontaktet Crypto.com for kommentarer og vil oppdatere denne historien hvis vi hører tilbake.

Crypto.com har nylig vært på en markedsføringsreise og delt ut 700 millioner dollar for å omdøpe Staples Center i Los Angeles til Crypto.com Arena. Børsen har også inngått en flerårig sponsoravtale med LA Angel City Football Club.

© 2021 The Block Crypto, Inc. Alle rettigheter reservert. Denne artikkelen er kun ment for informasjonsformål. Det blir ikke tilbudt eller ment å brukes som juridiske, skatte-, investerings-, økonomiske eller andre råd.