Theo công ty bảo mật blockchain PeckShield, một sàn giao dịch tiền điện tử lớn Tiền điện tử.comđã mất gần 15 triệu đô la Ethereum (ETH) vào tay tin tặc.
các @cryptocom tổn thất khoảng 15 triệu USD với ít nhất 40,6K ETH và một nửa trong số đó hiện đang được rửa qua @TornadoCash https://t.co/PUl6IrB3cp https://t.co/6SVKvk8PLf pic.twitter.com/XN9nmT857j
— PeckShield Inc. (@peckshield) Ngày 18 tháng 1 năm 2022
Vụ hack Crypto.com: Ethereum bị đánh cắp được rửa bằng Tornado Cash
Sử dụng dịch vụ Tornado Cash do Ethereum cung cấp, bọn cướp đã rửa được một nửa số tiền điện tử bị đánh cắp.
Crypto.com hôm thứ Hai đã thông báo rằng họ đã ngừng rút tiền “do hoạt động đáng ngờ”. Sau những diễn biến, người dùng bày tỏ sự không hài lòng. Twitterđược công bố từ.
Tôi đã nhắn tin cho các bạn vài giờ trước về việc tài khoản của tôi có 4.28ETH đã bị đánh cắp một cách bất ngờ và tôi cũng đang tự hỏi làm cách nào mà họ vượt qua được 2FA?
— BEN BALLER™ (@BENBALLER) Ngày 17 tháng 1 năm 2022
Phải mất 14 giờ để công ty tiếp tục rút tiền sau khi mạng ngừng hoạt động.
Kris Marszalek, Giám đốc điều hành của Crypto.com, gần đây Twitter tuyên bố rằng không có khoản tiền nào của khách hàng bị mất trong bản cập nhật. Ông cũng tuyên bố rằng nhóm Crypto.com đã tăng cường cơ sở hạ tầng của sàn giao dịch sau sự cố. Sàn giao dịch vẫn đang điều tra vi phạm an ninh nội bộ.
Một số suy nghĩ của tôi trong 24 giờ qua:
– không có khoản tiền nào của khách hàng bị mất
– thời gian ngừng hoạt động của cơ sở rút tiền là ~ 14 giờ
– nhóm của chúng tôi đã tăng cường cơ sở hạ tầng để ứng phó với sự cố
Chúng tôi sẽ chia sẻ toàn bộ khám nghiệm tử thi sau khi cuộc điều tra nội bộ hoàn tất.
– Chris | Crypto.com (@Kris_HK) Ngày 18 tháng 1 năm 2022
Nhiều Twitter người dùng chỉ trích Crypto.com vì không bao giờ đề cập đến số lượng tiền điện tử bị đánh cắp do cuộc tấn công.
Trong thế giới tài chính phi tập trung, việc kéo thảm và hack khá phổ biến. Tuy nhiên, vẫn chưa rõ làm thế nào một sàn giao dịch tập trung lớn như thế này lại bị hack. Marszalek thông báo rằng một báo cáo chi tiết sẽ được công bố ngay sau khi cuộc điều tra hoàn tất.
