Crypto.com, un importante intercambio de criptomonedas, experimentó un incidente el 17 de enero cuando algunos de sus usuarios reportaron actividad extraña en sus cuentas. El intercambio reconoció el evento y realizó una investigación inmediatamente después, declarando que todos los fondos estaban seguros. Sin embargo, los informes de las firmas de auditoría de seguridad y blockchain Certik y Peckshield indican que se eliminaron algunos fondos de las billeteras de intercambio.
Crypto.com suspende los retiros después de que se informara de una actividad sospechosa
Crypto.com, un intercambio de criptomonedas, suspendido operaciones normales de retiro después de que los clientes informaron haber experimentado actividad sospechosa con respecto a sus cuentas. En sus primeras declaraciones, el intercambio les dijo a los clientes que todos los fondos estaban seguros. Los informes llevaron a una mejora en las medidas de seguridad aplicadas para acceder a las cuentas, y todos los clientes tuvieron que volver a iniciar sesión en sus cuentas. Además, se tuvo que restablecer la autenticación de dos factores (2FA) para todas las cuentas.
Algunos clientes se quejó sobre no poder restablecer sus claves de autenticación de dos factores, y otros declararon que eran incapaz para acceder al intercambio como consecuencia. Después de que el intercambio reanudó los retiros, Kris Marszalek, CEO de Crypto.com, ofreció un informe sobre lo sucedido, afirmando que el tiempo de inactividad total de la infraestructura de retiro fue de aproximadamente 14 horas. El intercambio introdujo una nueva medida de seguridad: los clientes no podrán retirarse de las direcciones incluidas en la lista blanca en las primeras 24 horas posteriores al registro en la plataforma.
Marszalek reiterado que no se perdieron los fondos de los usuarios y que la empresa ofrecería una autopsia completa después de su investigación.
Las empresas de auditoría de blockchain informan lo contrario
Si bien Crypto.com declaró repetidamente que los fondos de los usuarios no se vieron afectados, existen declaraciones contradictorias sobre el tema. Certik y Peckshield, dos firmas de auditoría de seguridad y blockchain informaron lo contrario. Peckshield dijo el intercambio había perdido $ 15 millones, o 4.6K ETH durante el evento, y que la mitad de estos fondos se estaban lavando usando Tornado.cash, un protocolo basado en el anonimato que permite a los usuarios realizar transacciones privadas.
Certik, otra firma de auditoría, corroborado Informe de Peckshield, informando que los fondos se estaban enviando a Tornado.cash. Más importante aún, Certik informó seguidores había compilado una lista de direcciones de usuarios que supuestamente se vieron afectados en el evento, y la cantidad de éter restada de cada una de estas cuentas. La empresa indicó que 282 cuentas fueron afectadas.
Aún se desconoce la causa del evento. Ni Peckshield ni Certik han declarado de manera concluyente lo que sucedió, y Crypto.com todavía está realizando una investigación interna sobre el asunto al momento de escribir este artículo.
¿Qué opina sobre la actividad sospechosa que experimentaron los clientes de Crypto.com? Cuéntanos en la sección de comentarios a continuación.
Créditos de la imagen: Shutterstock, Pixabay, Wiki Commons
Observación: Este artículo es solo para fines informativos. No es una oferta o solicitud directa de una oferta de compra o venta, ni una recomendación o aprobación de ningún producto, servicio o empresa. Bitcoin.com no proporciona asesoramiento de inversión, fiscal, legal o contable. Ni la compañía ni el autor son responsables, directa o indirectamente, de cualquier daño o pérdida causada o presuntamente causada por o en relación con el uso o la dependencia de cualquier contenido, bienes o servicios mencionados en este artículo.
Fuente: https://news.bitcoin.com/crypto-com-loses-15-million-in-incident-as-users-report-suspicious-activity/