Hackean Crypto.com por al menos 15 millones de dólares en Ethereum

El intercambio de criptomonedas, Crypto.com, según se informa, fue víctima de un hackeo, con un valor de al menos $ 15 millones Etéreo robado.

A pesar de los informes de fondos faltantes, la plataforma aún tiene que confirmar que efectivamente fue atacada.

Con casi $ 3 mil millones en volumen de operaciones en las últimas 24 horas, Crypto.com es el cuarto intercambio centralizado de criptomonedas más grande de la industria, según CoinGecko.

Un nombre familiar en los mercados asiáticos, el intercambio con sede en Singapur gastó recientemente $ 700 millones para comprar los derechos del nombre del Staples Center, la casa de Los Ángeles de los Lakers y Clippers de la NBA.

El lunes, Crypto.com anunció que suspendería los retiros después de que «un pequeño número de usuarios hayan experimentado actividad no autorizada en sus cuentas», y señaló que «todos los fondos están seguros».

Citando la necesidad de mejorar la seguridad, el intercambio también instó a los usuarios a volver a iniciar sesión en sus cuentas y restaurar la autenticación de dos factores (2FA).

Desempaquetando el truco de Crypto.com

A pesar de los usuarios quejarse sobre la falta de fondos de sus cuentas y el cofundador de Dogecoin, Billy Markus apuntando a «actividad extraña» en una de las billeteras Ethereum asociadas con Crypto.com, el intercambio anunció que los retiros se reanudaron a las 17:42 UTC del lunes.

Los eventos empeoraron cuando la firma de investigación de seguridad Peckshield acudió a Twitter en la madrugada del martes para revelar que Crypto.com ha perdido al menos 4600 ETH (alrededor de $ 15 millones a precios actuales).

Peckshield agregó que la mitad de los fondos robados se enviaron a Tornado Cash, el servicio de mezcla centrado en Ethereum.

Peckshield dijo descifrar a través de un mensaje de Twitter que el verdadero alcance del daño es «mucho peor».

Sorprendentemente, unas horas más tarde, el CEO de Crypto.com, Kris Marszalek, dijo que los fondos de los clientes no se perdieron.

Según Marszalek, el intercambio «ha fortalecido la infraestructura en respuesta al incidente» y «compartirá una autopsia completa una vez que se complete la investigación interna».

Sin embargo, vale la pena señalar que algunos usuarios confirmado que los fondos que afirmaban que faltaban finalmente fueron devueltos a sus cuentas.

descifrar también se comunicó con Crypto.com para obtener comentarios y actualizará la historia si hay una respuesta.