CryptoCom утверждает, что ни один пользователь не понес убытков, несмотря на украденные 34 миллиона долларов
Биржа цифровых активов CryptoCom опубликовала официальное заявление о последней атаке на свою платформу. Компания сообщила, что авария затронула около 500 человек, но они были полностью возмещены.
У саги был счастливый конец
В своем последнем отчете CryptoCom сообщил, что впервые обнаружил проблему рано утром в понедельник (17 января). Системы мониторинга торговой площадки обнаружили несанкционированную активность на ограниченном количестве учетных записей пользователей, в которых транзакции были одобрены без необходимой аутентификации 2FA, говорится в объявлении.
В результате команда приостановила вывод всех токенов и начала расследование. Как сообщил CryptoPotato несколько дней назад, компания также обратилась к сообществу по поводу атаки.
Позже CryptoCom сообщил, что авторы поразили 483 пользователя. Однако ни один из них не потерял средства, поскольку компания предотвращала подозрительные транзакции или полностью возмещала расходы клиентам.
Впоследствии компания заявила, что несанкционированное снятие средств составило 4 836,32 ETH, 443,93 BTC и около 66 200 долларов США в виде других цифровых активов. В пересчете на доллары США общая сумма составляет почти 34 миллиона долларов (в пересчете на сегодняшние цены).
Политика безопасности КриптоКом
Вскоре после выявления проблемы CryptoCom перешел на совершенно новую инфраструктуру двухфакторной аутентификации (2FA). Компания напомнила, что у нее есть обязательные политики 2FA как на передней, так и на задней стороне, чтобы защитить инвесторов во время таких инцидентов.
Кроме того, 18 января 2022 года CryptoCom представила дополнительный уровень безопасности, чтобы добавить 24-часовую задержку между регистрацией нового адреса для снятия средств из белого списка и первоначальным снятием средств.
Команда платформы проверила весь процесс и связалась со сторонними компаниями по обеспечению безопасности, которые провели дополнительные проверки и инициировали услуги по анализу угроз. CryptoCom пообещал предоставить больше функций безопасности после перехода на многофакторную аутентификацию (MFA).
Крис Марсалек, соучредитель и генеральный директор торговой площадки, сказал, что безопасность клиентов является главным приоритетом для его компании.
«Хотя нам напоминают о существовании злонамеренных мошенников, эта новая всемирная программа защиты учетных записей в сочетании с нашей новой инфраструктурой MFA предлагает нашим пользователям беспрецедентную защиту их средств и, надеюсь, душевное спокойствие», — сказал руководитель.
Другие криптографические атаки в недавнем прошлом
Хотя рынок криптовалют является интригующей нишей для многих инвесторов, они также должны знать о кибератаках и хакерах, которые могут взломать их счета и активы.
В августе 2021 года протокол взаимодействия PolyNetwork стал жертвой такого злоумышленника, который истощил цифровые активы на сумму более 600 миллионов долларов. Платформа была использована в Binance Smart Chain, когда хакер украл средства как минимум с трех кошельков. Событие стало известно как крупнейший взлом в пространстве DeFi.
Однако через несколько дней после нападения анонимный преступник вернул большую часть средств . Он также отклонил предложение о вознаграждении в размере 500 000 долларов, заявив, что взломал систему безопасности PolyNetwork «для развлечения».
В конце 2021 года Cream Finance, еще один протокол DeFi, также подвергся кибератаке. Злоумышленникам удалось украсть более 130 миллионов долларов различных криптовалют. Интересно, что это было третье нарушение безопасности Cream Finance только в 2021 году.