根据周四发布的事后报告，加密货币交易所Crypto.com在最近的一次安全事件中损失了大约3400万美元。
业内第四大加密货币交易所Crypto.com终于承认，由于最近的安全漏洞，它损失了用户资金。
根据周四发表的一篇博文，该事件共影响了483名用户，导致未经授权的提款，总额为4836.26个以太坊，443.93个比特币，以及约66200美元的其他加密货币，以当前价格计算，大约为3384万美元。
总部位于新加坡的Crypto.com宣布，在周一 “少数用户的账户出现未经授权的活动 “后，暂停提款，敦促客户重新设置他们的双因素认证（2FA）。
安全公司Peckshield后来透露，该事件导致Crypto.com损失了至少4600个ETH（约1500万美元）的用户资金，并告诉Decrypt，损失的规模 “肯定更糟糕”。
根据Peckshield的说法，被盗资金的一半被发送到Tornado Cash，这是一个加密货币混合服务，使用户能够混淆其交易。
除此之外，区块链分析师ErgoBTC表示，黑客们成功地带走了大约444个BTC，这个数字是Crypto.com在今天的事后总结中确认的。
Adding another 444 BTC to the previously reported 4.6k ETH from yesterday's @cryptocom hack.
Still no acknowledgement of loss, despite large outflows from the custodial wallet into ETH's Tornado Cash and a well known BTC tumbler (as detailed below). pic.twitter.com/GalJKM6bi9
— ∴Ergo∴ (@ErgoBTC) January 18, 2022
尽管有一连串的证据，但Crypto.com最初拒绝承认黑客攻击，该公司的首席执行官Kris Marszalek声称 “没有客户的资金损失。”
Crypto.com CEO：”数字不是特别重要 “
Marszalek周三出现在彭博电视上，最终确认约400个客户账户被泄露。
据他说，Crypto.com在检测到 “一些防御层被攻破 “后迅速暂停了提款，修复了这个问题，并 “在大约13至14个小时内重新上线。”
JUST IN: CEO @cryptocom’s Kris Marszalek discusses the site's recent hack with @BloombergTV’s @emilychangtv. "Customer funds were never at risk." #TheYearAhead pic.twitter.com/YlCtGO60t5
— Bloomberg Live (@BloombergLive) January 19, 2022
他补充说，同一天，”所有受影响的账户都得到了补偿，所以没有出现客户资金损失”。
当被问及交易所遭受的实际损失程度时，Marszalek说，”考虑到业务规模，这些数字并不是特别重要”。
该公司的事后调查证实，安全事件的发生是由于2FA的问题。
Crypto.com表示，它还改造并迁移到一个全新的2FA基础设施，所有用户的2FA代币被撤销，”以确保新的基础设施生效。”
We just published full incident report which a sums up what happened and how we addressed it. All 483 affected accounts were fully reimbursed, ie. no customer loss of funds.
We’re also launching US$250,000 Worldwide Account Protection Program covering funds held with us. https://t.co/8SHGaaoaCn
— Kris | Crypto.com (@Kris_HK) January 20, 2022
该交易所引入了一个额外的安全层，在注册新的白名单提款地址和首次提款之间增加了一个强制性的24小时延迟。
据该公司称，这将给用户 “足够的时间来反应和回应 “新提款地址被添加的通知。
Crypto.com还宣布推出全球账户保护计划（WAPP），该计划 “旨在保护用户资金，以防第三方未经授权进入其账户并在未经用户许可的情况下提取资金”。
WAPP为恢复高达25万美元的资金提供了可能。尽管如此，它仍然有几个条件，包括要求启用多因素认证，并在报告的未经授权的交易前至少21天设置一个反钓鱼代码。
用户还必须提交一份警方报告，并完成一份调查问卷，以支持法医调查。
