Hackare ska ha stulit $15 miljoner från Crypto.com-användare

Tjuvar som hackade Crypto.com tidigare i veckan verkar ha klarat sig med 15 miljoner dollar, trots detta kryptovaluta utbyte hävdade att "inga kundmedel gick förlorade."

Blockchain säkerhets- och analysföretaget PeckShield twittrade den jan. 18 som Crypto.com hade blivit bestulen på cirka 15 miljoner dollar Eter, som tvättades med Tornado Cash, decentraliserad smart kontraktsplattform som tillåter användare att utföra anonyma transaktioner på Ethereum blockchain. PeckShields kommentarer – som branschanalytiker enligt Fortune säger sannolikt är korrekta – kom efter att Crypto.com försökte tona ned hacket och försäkra användarna om att ingen av deras pengar hade varit det stulen.

Crypto.com spelar ner hack, säger "Alla fonder är säkra"

Den Jan. 17, erkände Crypto.com via Twitter att "ett litet antal användare" hade rapporterat "misstänkt aktivitet" och att det har pausat uttag för att "säkerställa säkerheten för användarnas pengar." Sedan, senare samma dag twittrade kryptobörsen att den hade hanterat problemet, stärkt sin säkerhetsinfrastruktur och återställt alla uttagstjänster, och tillade att "alla medel är säker."

I ett tal till Bloomberg TV bekräftade Crypto.coms vd Kris Marszalek senare att 400 konton hade hackats under säkerhetsintrånget. Marszalek sa att företaget omedelbart pausade uttag och sedan åtgärdade problemet, och förde tillbaka allt online på "cirka 13 till 14 timmar."

Vd: n antydde också att pengar hade stulits, trots att bolaget tidigare uppgett att inga medel gått förlorade. Han sa att "alla konton som påverkades återbetalades, så det var ingen förlust av kund medel." Dessa kommentarer tyder på att företaget tror att pengar inte går förlorade om det som blir stulet är det återbetalas.

Marszalek, som avstod från att specificera exakt hur mycket som hade stulits, tillade att mer information kommer att följa under de kommande dagarna när Crypto.com avslutar sin utredning.

Analys visar att 15 miljoner dollar stals

Crypto.coms försök att försäkra användarna om att allt var under kontroll och att hacket inte hade resulterat i sina kunder som förlorade pengar fick ett slag av en tweet från Kina-baserade blockchain säkerhetsföretag PeckShield. I motsats till Crypto.coms linje att "alla medel är säkra", avslöjade PeckShield att börsen faktiskt hade förlorat cirka 15 miljoner dollar i medel. Flera Crypto.com-användare erkände också på Twitter att pengar hade stulits från deras konton.

PeckShields anklagelser förstärktes sedan av några branschanalytiker, inklusive Scott Pounder, utredningschef på Crystal Blockchain, som enligt Fortune sa att blockchain-data visar att en "betydande summa" togs från Crypto.com.

Oroväckande tecken

Crypto.coms uppenbara villighet att snabbt ersätta kunder med eget kapital kommer att visa sig vara betryggande för användarna, liksom åtgärder som gjorts av börsen för att stärka dess säkerhet. Detsamma kan inte sägas om företagets upprepade insisterande på att "alla medel är säkra." Detta är något missvisande uttalande hotar att skada Crypto.coms rykte och ångra några av de framsteg som gjorts av förra årets dyra marknadsföring kör.

Ändå är Crypto.com inte det enda offret för digitala bedragare. Dessa utbyten är känsliga för stöld, även när det finns anständig säkerhet på plats. År 2021 stal kryptovaluta-hackare 14 miljarder dollar, enligt data- och blockkedjeanalysföretaget Chainalysis, vilket är 79 % mer än vad de gjorde av bedrägerier och stölder 2020.