Environ 34 millions de dollars en BTC, ETH maintenant lavé de Crypto.com, Exchange promet de remédier aux failles et de rembourser les victimes

• Près de 500 comptes Crypto.com ont été consultés, en contournant l’A2F du propriétaire.
• Crypto.com calcule les pertes totales à 443,93 BTC et 4 836,26 ETH, y compris d’autres cryptos d’une valeur de 66 200 $.
• Une couche de sécurité supplémentaire a été ajoutée, car le sponsor du Staples Center a remboursé les utilisateurs et supporté toutes les pertes totalisant 33,8 millions de dollars.

Suite à l’incident de cryptojacking de lundi qui a touché 483 comptes Crypto.com, la bourse basée en Suisse a publié un résumé de ses conclusions et une ventilation des actifs volés. Le rapport indique que 443,93 BTC et 4 836,26 ETH ont été volés dans les portefeuilles des utilisateurs, y compris d’autres cryptos d’une valeur de 66 200 $, soit un total de 33,8 millions de dollars.

Le PDG de Crypto.com, Kris Marszalek, a déduit que les pertes étaient sans conséquence par rapport à l’ampleur de son activité et a promis que les fonds des utilisateurs étaient en sécurité.

L’attaque marque la première violation majeure liée à la cryptographie en 2022 après que plus de 4 milliards de dollars de cryptos auraient été volés sur des bourses et des portefeuilles en 2021. Près de 50 % des actifs volés de Crypto.com ont été transférés vers Tornado Cash, une blockchain plate-forme de cryptage de confidentialité qui détruit le lien en chaîne entre l’expéditeur et le destinataire, ce qui rend en grande partie impossible de suivre le véritable destinataire des pièces volées.

En réaction à l’incident qui a maintenu l’échange au sol pendant 14 heures, la société a déclaré qu’elle avait ajouté le protocole de sécurité 2FA à son infrastructure frontale et dorsale pour s’assurer que les activités de dépôt et de retrait se poursuivent sans compromis. Il cherche également à saisir un délai d’une journée complète entre l’inscription et le retrait pour chaque nouvel utilisateur, et mettra probablement en place une transition vers l’autorisation multifacteur (MFA) dans les années à venir. 

Des heures après son rapport, les utilisateurs de l’échange basé en Suisse ont encore exprimé leur mécontentement sur les réseaux sociaux en déclarant que l’entreprise, d’après ses rapports, n’a pas fait grand-chose pour relever certains de leurs défis. Kris Marszalek a profité de l’occasion pour annoncer le lancement du programme de crypto-assurance de la société intitulé « Worldwide Account Protection Program » qui indemnisera les pertes futures individuelles à hauteur de 25 000 $ dans des conditions spécifiques.

La société d’échange n’a pas encore obtenu de licence et trouvé ses marques dans sa nouvelle maison, Singapour, en particulier après que le gouvernement a lancé une répression massive des publicités cryptographiques et des guichets automatiques cryptographiques.