Crypto.com påstås ha drabbats av $15 miljoner intrång i det senaste utbytet

Minst 4,830 15 ETH (XNUMX miljoner dollar) har stulits från kryptobörsplattformen Crypto.com, enligt blockchain forskare PeckShield.

Per blockchain-poster verkar det som om den påstådda hackaren har tvättat nästan hela intäkterna från incidenten via TornadoCash, en "myntmixer" som tjänar till att fördunkla kedjan mellan källan och destinationen för transaktioner på Ethereum-blockkedjan.

Angriparen började tvätta de hävertade medlen klockan 12:53 UTC på tisdagen i omgångar om 100 ETH (317,000 48 USD) per transaktion. Totalt skickade hackaren 100 insättningar på 10 ETH vardera och tre insättningar på XNUMX ETH vardera till TornadoCash.

Det är ännu inte känt hur hackaren kunde stjäla pengar från Crypto.com men börsen meddelade först att vissa användare rapporterade misstänkta aktiviteter på sina konton den 17 januari. Då uppgav börsen att den skulle pausa uttag medan den undersökte saken.

Följande dag twittrade plattformen att vissa användare hade rapporterat obehörig aktivitet på sina konton men att de inte specificerade händelsens karaktär. Som svar återställde börsen alla tvåfaktorsautentiseringsprotokoll (2FA), vilket kräver att alla användare upprepar säkerhetsverifieringssteget innan uttag skulle aktiveras på plattformen.

Tweeting på tisdag morgon, Crypto.com VD Kris Marszalek hållna att användarmedel inte gick förlorade i händelsen — men angav inte om börsens egna medel togs. "Vi kommer att dela en fullständig obduktion efter att den interna utredningen är klar," tillade Marszalek.

Vi har kontaktat Crypto.com för kommentarer och kommer att uppdatera den här historien om vi hör tillbaka.

Crypto.com har varit på en marknadsföringsrunda nyligen och delat ut 700 miljoner dollar för att döpa om Staples Center i Los Angeles till Crypto.com Arena. Börsen har också ingått ett flerårigt sponsringsavtal med LA Angel City Football Club.

© 2021 The Block Crypto, Inc. Alla rättigheter förbehållna. Den här artikeln är endast avsedd för informationsändamål. Det erbjuds inte eller är avsett att användas som juridisk, skatt, investering, finansiell eller annan rådgivning.