크립토닷컴(Crypto.com), 마침내 해커에 의해 3400만 달러 도난 인정

거래 플랫폼 크립토닷컴(Crypto.com)은 월요일 해킹으로 약 3,400만 달러 상당의 암호 화폐를 잃었다 고 회사가 밤새 게시한 새로운 블로그 게시물에 따르면. 회사는 이전에 사용자가 하루 종일 출금을 중단하고 돈을 잃지 않을 것이라고 안심시킨 해킹에 대해 많은 언급을 거부했습니다.

회사에 따르면 해커는 정확히 483명의 사용자로부터 4,836.26개의 이더리움, 443.93개의 비트코인 ​​및 약 66,200달러의 다른 암호화 코인을 사용했습니다. 사용자가 약 1000만 명에 달하는 크립토닷컴(Crypto.com)은 '의심스러운 활동'이 감지된 후 월요일 약 14시간 동안 모든 출금을 중단하고 모든 사용자에게 2단계 인증 방법을 재설정하도록 강요했습니다.

빼앗긴 이더리움의 가치는 약 1,530만 달러이고 비트코인은 현재 전환율로 1,860만 달러로 총 손실액은 약 3,400만 달러입니다. 그러나 크립토닷컴은 회사가 계정을 충전했기 때문에 사용자가 돈을 잃지 않았다는 점에 빠르게 주목했습니다.

“플랫폼의 모든 출금은 조사 기간 동안 중단되었습니다. 영향을 받는 것으로 확인된 모든 계정은 완전히 복원되었습니다.”라고 Crypto.com은 성명을 통해 밝혔습니다.

해커는 이중 인증 없이도 계정에 침입할 수 있었지만 어떻게 해커를 해제했는지는 확실하지 않습니다. 크립토닷컴(Crypto.com)은 2단계 인증 프로그램을 개편하고 화이트리스트에 있는 출금 주소에 대해 24시간 지연을 도입했다고 회사의 사후 분석이 전했다 .

Gizmodo가 어제 보고한 대로 알려지지 않은 해커가 현재 암호화 믹서를 사용하여 도난당한 암호화폐를 세탁하려고 시도하고 있습니다. 이더리움은 개인 정보 보호 도구로 스스로를 청구하는 Tornado Cash라는 앱을 통해 세탁되고 있습니다. 비트코인은 때때로 텀블러 또는 필 체인 으로 알려진 알 수 없는 비트코인 ​​믹서를 통해 세탁되는 것으로 보입니다 .

크립토닷컴은 또한 전세계 계정 보호 프로그램(Worldwide Account Protection Program)이라는 보험 프로그램을 출시한다고 발표했습니다. 그러나 이것은 여러분이 더 잘 알고 있는 " WAPP "와 다릅니다. 이 프로그램을 통해 자격을 갖춘 사용자는 계정이 해킹당할 경우 최대 $250,000의 자금을 회수할 수 있습니다.

자격이 있다는 것은 무엇을 의미합니까? 회사 에 따르면 사용자는 먼저 다음을 수행해야 합니다.

크립토닷컴이 월요일 해킹에서 했던 것처럼 미래의 해킹이 반드시 보편적으로 다루어지지는 않을 것 같습니다.

크립토닷컴(Crypto.com)의 최고 정보 보안 책임자(CIO)인 제이슨 라우(Jason Lau)는 온라인에 발표된 성명에서 “크립토닷컴은 최근 SOC 2 발표를 포함해 보안 및 규정 준수 분야의 선두 주자”라고 말했다.

"우리의 목표는 보안 침해를 방지하는 것이지만, 업계 최고의 보험 정책과 전세계 계정 보호 프로그램은 사고가 발생한 드문 경우에 고객에게 추가 보호를 제공합니다."