تمت سرقة ما لا يقل عن 4,830 إيثريوم (15 مليون دولار) من منصة تبادل العملات المشفرة Crypto.com، بالنسبة الى الباحثون في مجال blockchain PeckShield.
وفقًا لسجلات blockchain، يبدو أن المتسلل المزعوم قد قام بغسل جميع عائدات الحادث تقريبًا عبر TornadoCash، وهو "خلاط عملات" يعمل على إخفاء الرابط الموجود على السلسلة بين مصدر ووجهة المعاملات على blockchain Ethereum.
بدأ المهاجم بغسل الأموال المنهوبة في الساعة 12:53 صباحًا بالتوقيت العالمي يوم الثلاثاء على دفعات بقيمة 100 إيثريوم (317,000 دولار) لكل معاملة. في المجمل، أرسل المتسلل 48 إيداعًا بقيمة 100 إيثريوم لكل منها وثلاثة إيداعات بقيمة 10 إيثريوم لكل منها إلى TornadoCash.
لم يُعرف بعد كيف تمكن المتسلل من سرقة الأموال من موقع Crypto.com، لكن البورصة أعلنت لأول مرة أن بعض المستخدمين أبلغوا عن أنشطة مشبوهة على حساباتهم في 17 يناير. وفي ذلك الوقت، ذكرت البورصة أنها ستوقف عمليات السحب مؤقتًا أثناء التحقيق في الأمر.
وفي اليوم التالي، غردت المنصة بأن بعض المستخدمين أبلغوا عن نشاط غير مصرح به على حساباتهم، لكنها لم تحدد طبيعة الحادث. ردًا على ذلك، قامت البورصة بإعادة تعيين جميع بروتوكولات المصادقة الثنائية (2FA)، مما يتطلب من جميع المستخدمين تكرار خطوة التحقق الأمني قبل تمكين عمليات السحب على النظام الأساسي.
غرد الرئيس التنفيذي لشركة Crypto.com كريس مارسزاليك صباح يوم الثلاثاء حافظ أن أموال المستخدم لم تُفقد في الحادث - لكنها لم تحدد ما إذا كانت أموال البورصة قد تم أخذها أم لا. وأضاف مارسزاليك: “سنشارك تشريحًا كاملاً للجثة بعد اكتمال التحقيق الداخلي”.
لقد تواصلنا مع Crypto.com للتعليق وسنقوم بتحديث هذه القصة في حالة تلقينا ردًا.
قامت Crypto.com بحملة تسويقية مؤخرًا، حيث تبرعت بمبلغ 700 مليون دولار لإعادة تسمية Staples Center في لوس أنجلوس إلى Crypto.com Arena. كما وقعت البورصة أيضًا اتفاقية رعاية متعددة السنوات مع نادي لوس أنجلوس آنجيل سيتي لكرة القدم.
© 2021 The Block Crypto، Inc. جميع الحقوق محفوظة. يتم توفير هذه المقالة لأغراض إعلامية فقط. لا يُعرض أو يُقصد استخدامه كمشورة قانونية أو ضريبية أو استثمارية أو مالية أو غيرها.
المصدر: https://www.theblockcrypto.com/post/130576/crypto-com-allegedly-suffers-15-million-breach-in-latest-exchange-heist?utm_source=rss&utm_medium=rss