Peckshield rapporterar att Crypto.com-hacket gav 15 miljoner dollar

Hacket av Crypto.com under de tidiga timmarna på måndagen avbröts ursprungligen eftersom inga pengar förlorades av VD Kris Marszalek. En undersökning av PeckShield, blockchain-säkerhetsföretaget, har emellertid avslöjat att Crypto.com förlorade cirka 15 miljoner dollar, varav ungefär hälften av det i Ethereum, från incidenten.

Crypto Daily täckte hacket tidigt idag med en Artikeln baserat på de uppgifter som då fanns tillgängliga, nämligen att vissa användare rapporterade att saldon för vissa av deras kryptovalutor saknades. Crypto.com-svaret kort därefter var uppenbarligen tänkt att lugna användarna.

Marszalek lät det vara känt att inga kundmedel gick förlorade, stilleståndstiden för uttag var begränsad till 14 timmar, hans team hade "härdat infrastrukturen som svar på incidenten", och att en fullständig obduktion skulle delas i sinom tid.

Vi vet nu, enligt PeckShield, att 15 miljoner dollar i ethereum stals från kundmedel i attacken, med hälften av det beloppet skickat via Tornado Cash, en myntblandningstjänst.

Med den information som nu avslöjas drabbas Crypto.com av en rejäl motreaktion från kunder. För det första för att de inte informerades om att pengar faktiskt hade stulits, och för det andra för att det var dålig kommunikation om detta.

Några av de som svarade på Crypto.com-tweet lade till i tråden att ethereum saknades på deras konton, även om detta inte har bekräftats förutom PeckShield-rapporten. Andra rapporterade upprepade gånger sin oro för att 2FA inte fungerade. Crypto.com verkade dock försöka dämpa rädslor, och meddelanden spreds genom tråden från teamet som erbjöd sig att hjälpa individer.

När obduktionen kommer fram kommer det att bli oerhört intressant att se hur hackare kunde stjäla en så stor mängd värden i kryptotillgångar från ett sådant förment säkerhetsmedvetet utbyte, och hur de lyckades ta sig runt 2FA (om detta var faktiskt fallet).

Ansvarsfriskrivning: Den här artikeln tillhandahålls endast i informationssyfte. Det erbjuds eller är inte avsett att användas som juridisk, skatt, investering, finansiell eller annan rådgivning.