Según los informes, el intercambio de criptomonedas Crypto.com ha sido víctima de un hackeo, con al menos $15 millones en Ethereum robado.

A pesar de los informes de fondos faltantes, la plataforma aún no ha confirmado que haya sido atacada.

Con casi $3 mil millones en volumen de operaciones en las últimas 24 horas, Crypto.com es el cuarto intercambio criptográfico centralizado más grande de la industria, según CoinGecko.

Un nombre familiar en los mercados asiáticos, el intercambio con sede en Singapur recientemente gastó $700 millones para comprar los derechos de nombre del Staples Center, la sede de Los Ángeles de los Lakers y Clippers de la NBA.

El lunes, Crypto.com anunció que estaba deteniendo los retiros después de que «un pequeño número de usuarios experimentara actividad no autorizada en sus cuentas», enfatizando que «todos los fondos están seguros».

Citando la necesidad de mejorar la seguridad, el intercambio también instó a los usuarios a volver a iniciar sesión en sus cuentas y restablecer su autenticación de dos factores (2FA).

1/2
Earlier today a small number of users experienced unauthorized activity in their accounts. All funds are safe.

In an abundance of caution, security on all accounts is being enhanced, requiring users to:

-Sign back into their App & Exchange accounts
-Reset their 2FA

— Crypto.com (@cryptocom) January 17, 2022

Desempaquetar el truco de Crypto.com

A pesar de que los usuarios se quejaron de que faltaban fondos en sus cuentas, y el cofundador de Dogecoin, Billy Markus, señaló una «actividad extraña» en una de las billeteras Ethereum asociadas con Crypto.com, el intercambio anunció que los retiros se habían reanudado a las 17:42 UTC del lunes.

Los eventos empeoraron cuando la compañía de investigación de seguridad Peckshield recurrió a Twitter en las primeras horas del martes para revelar que Crypto.com ha perdido al menos 4,600 ETH (alrededor de $15 millones en precios actuales).

Peckshield agregó que la mitad de los fondos robados se enviaron a Tornado Cash, el servicio de mezcla centrado en Ethereum.

The @cryptocom loss is about $15M with at least 4.6K ETHs and half of them are currently being washed via @TornadoCash https://t.co/PUl6IrB3cp https://t.co/6SVKvk8PLf pic.twitter.com/XN9nmT857j

— PeckShield Inc. (@peckshield) January 18, 2022

Peckshield le dijo a Decrypt a través de un mensaje de Twitter que la verdadera escala del daño es «definitivamente peor».

Sorprendentemente, unas horas más tarde, el CEO de Crypto.com, Kris Marszalek, dijo que no se perdieron fondos de clientes.

Según Marszalek, el intercambio «ha endurecido la infraestructura en respuesta al incidente» y «compartirá una autopsia completa después de que se complete la investigación interna».

Some thoughts from me on the last 24 hours:

– no customer funds were lost
– the downtime of withdrawal infra was ~14 hours
– our team has hardened the infrastructure in response to the incident

We will share a full post mortem after the internal investigation is completed.

— Kris | Crypto.com (@Kris_HK) January 18, 2022

Vale la pena señalar, sin embargo, que algunos usuarios confirmaron que los fondos que afirmaban que faltaban finalmente fueron devueltos a sus cuentas.

Decrypt también ha contactado a Crypto.com para obtener comentarios y actualizará la historia en caso de que recibamos respuesta.

Pagina Original:

Crypto.com Suffers Hack for At Least $15M in Ethereum