약 34만 달러의 BTC, ETH가 이제 Crypto.com을 씻어내며, Exchange는 허점을 해결하고 피해자를 상환하겠다고 서약합니다 ⋆ ZyCrypto

• 소유자 500FA를 우회하여 약 2개의 Crypto.com 계정에 액세스했습니다.
• Crypto.com은 $443.93 상당의 다른 암호화폐를 포함하여 총 손실액을 4,836.26 BTC 및 66,200 ETH로 계산합니다.
• 이제 Staples Center 스폰서가 사용자에게 보상하고 총 33.8만 달러에 달하는 모든 손실을 감수하면서 추가 보안 계층이 추가되었습니다.

월요일에 483개의 Crypto.com 계정에 영향을 미친 크립토재킹 사건 이후, 스위스에 본사를 둔 거래소는 조사 결과 요약과 도난 자산 내역을 발표했습니다. 보고서에 따르면 443.93달러 상당의 다른 암호화폐를 포함해 사용자 지갑에서 4,836.26 BTC와 66,200 ETH가 도난당해 총 33.8만 달러에 달하는 것으로 나타났습니다.

Crypto.com CEO인 Kris Marszalek은 사업 규모에 비해 손실이 중요하지 않다고 추론하고 사용자 자금은 안전하다고 약속했습니다.

이번 공격은 2022년에 4억 달러 이상의 암호화폐가 거래소와 지갑에서 도난당한 것으로 알려진 이후 2021년에 발생한 첫 번째 주요 암호화폐 관련 침해입니다. Crypto.com에서 도난당한 자산의 거의 50%가 블록체인 개인정보 암호화 플랫폼인 Tornado Cash로 이동되었습니다. 이는 발신자와 수신자 사이의 온체인 링크를 파괴하여 훔친 코인의 실제 수신자를 추적하는 것을 거의 불가능하게 만듭니다.

14시간 동안 거래소를 정지시킨 사건에 대응하여 회사는 입출금 활동이 계속해서 손상되지 않도록 프런트 엔드 및 백엔드 인프라에 2FA 보안 프로토콜을 추가했다고 밝혔습니다. 또한 모든 신규 사용자에 대해 등록과 철회 사이에 하루 종일 지연 시간을 입력하려고 하며 향후 몇 년 내에 MFA(Multi-Factor Authorization)로의 전환을 출시할 가능성이 높습니다. 

보고서가 나온 지 몇 시간이 지나도 스위스에 본사를 둔 이 거래소의 사용자들은 회사가 보고서를 통해 일부 문제를 해결하기 위해 거의 아무것도 하지 않았다며 여전히 소셜 미디어에 불만을 표시했습니다. Kris Marszalek은 특정 조건에서 개인의 향후 손실을 25,000달러까지 배상하는 '전세계 계정 보호 프로그램'이라는 회사의 암호화폐 보험 제도 출시를 발표할 기회를 잡았습니다.

특히 정부가 암호화폐 광고와 암호화폐 ATM에 대한 대대적인 단속을 시작한 이후, 거래소 회사는 아직 라이센스를 확보하지 못하고 새로운 본거지인 싱가포르에 발을 디디지 못했습니다.