Aproximadamente $ 34 millones en BTC, ETH ahora eliminado de Crypto.com, intercambio de votos para abordar lagunas, reembolsar a las víctimas ⋆ ZyCrypto

• Se accedió a cerca de 500 cuentas de Crypto.com, sin pasar por el propietario 2FA.
• Crypto.com calcula las pérdidas totales en 443.93 BTC y 4,836.26 ETH, incluidas otras criptomonedas por valor de 66,200 dólares.
• Ahora se agregó una capa de seguridad adicional, ya que el patrocinador del Staples Center reembolsó a los usuarios y asumió todas las pérdidas por un total de $33.8 millones.

Tras el incidente de cryptojacking del lunes que afectó a 483 cuentas de Crypto.com, el intercambio con sede en Suiza ha publicado un resumen de sus hallazgos y un desglose de los activos robados. El informe indica que se robaron 443.93 BTC y 4,836.26 ETH de las carteras de los usuarios, incluidas otras criptomonedas por valor de $66,200, lo que da un total de $33.8 millones.

El CEO de Crypto.com, Kris Marszalek, ha inferido que las pérdidas son intrascendentes en relación con su escala de negocios y prometió que los fondos de los usuarios están seguros.

El ataque marca la primera brecha importante relacionada con las criptomonedas en 2022 después de que, según informes, se robaron criptomonedas por valor de más de $ 4 mil millones de intercambios y billeteras en 2021. Cerca del 50% de los activos robados de Crypto.com se trasladaron a Tornado Cash, una plataforma de cifrado de privacidad de cadena de bloques. eso destruye el enlace en cadena entre el remitente y el receptor, lo que hace que sea en gran medida imposible rastrear al destinatario real de las monedas robadas.

En reacción al incidente que mantuvo el intercambio en tierra durante 14 horas, la compañía declaró que agregó el protocolo de seguridad 2FA a su infraestructura de front-end y back-end para garantizar que la actividad de depósito y retiro continúe sin compromisos. También busca ingresar un tiempo de retraso de un día completo entre el registro y el retiro para cada nuevo usuario, y probablemente implementará una transición a la Autorización de múltiples factores (MFA) en los próximos años. 

Horas después de su informe, los usuarios del intercambio con sede en Suiza aún expresaron su descontento en las redes sociales y afirmaron que la empresa, según sus informes, ha hecho poco para abordar algunos de sus desafíos. Kris Marszalek aprovechó la oportunidad para anunciar el lanzamiento del esquema de criptoseguro de la compañía titulado 'Programa mundial de protección de cuentas' que indemnizará pérdidas futuras individuales por una suma de $ 25,000 bajo condiciones específicas.

La compañía de intercambio aún debe obtener una licencia y encontrar su nuevo hogar, Singapur, especialmente después de que el gobierno comenzó una represión masiva contra los anuncios criptográficos y los cajeros automáticos criptográficos.