Биржа цифровых активов CryptoCom выступила с официальным заявлением о последней атаке на ее платформу. Компания сообщила, что инцидент затронул почти 500 человек, но им были полностью возмещены расходы.
У саги был счастливый конец
В своем последнем отчете CryptoCom сообщила, что впервые узнала о проблеме рано утром в понедельник (17 января). Системы мониторинга торговой площадки зафиксировали несанкционированную активность на небольшом количестве учетных записей пользователей, транзакции на которых были одобрены без необходимой двухфакторной аутентификации, говорится в сообщении.
Поэтому команда приостановила вывод всех токенов и начала расследование. Как сообщал CryptoPotato несколько дней назад, фирма также обратилась к сообществу по поводу атаки.
После этого CryptoCom объявила, что злоумышленники затронули 483 пользователя. Тем не менее, ни один из них не потерял средства, поскольку компания либо предотвратила подозрительные транзакции, либо полностью возместила расходы клиентам.
Впоследствии компания заявила, что несанкционированное снятие средств составило 4 836,32 ETH, 443,93 BTC и около 66 200 долларов США в виде других цифровых активов. В пересчете на доллары США общая сумма составляет почти 34 миллиона долларов США (в пересчете на сегодняшние цены).
Политика безопасности CryptoCom
Вскоре после выявления проблемы компания CryptoCom перешла на совершенно новую инфраструктуру двухфакторной аутентификации (2FA). Компания напомнила, что у нее есть обязательные политики 2FA как на внешнем, так и на внутреннем интерфейсе, чтобы защитить инвесторов во время таких инцидентов.
Кроме того, 18 января 2022 года CryptoCom представила дополнительный уровень безопасности, чтобы добавить 24-часовую задержку между регистрацией нового адреса для снятия средств из белого списка и первым снятием средств.
Команда платформы провела аудит всего процесса и связалась со сторонними охранными фирмами, которые провели дополнительные проверки и инициировали предоставление услуг по анализу угроз. CryptoCom пообещал предоставить больше функций безопасности после перехода на многофакторную аутентификацию (MFA).
Крис Марсалек, соучредитель и генеральный директор торговой площадки, утверждал, что безопасность клиентов является наивысшим приоритетом для его фирмы.
«Несмотря на то, что нам напоминают о существовании злоумышленников, намеревающихся совершить мошенничество, эта новая всемирная программа защиты учетных записей, наряду с нашей новой инфраструктурой MFA, обеспечивает нашим пользователям беспрецедентную защиту их средств и, надеюсь, душевное спокойствие», — заявил исполнительный директор.
Другие криптоатаки в недавнем прошлом
Несмотря на то, что рынок криптовалют представляет собой интригующую нишу для многих инвесторов, они также должны знать о кибератаках и хакерах, которые могут взломать их счета и активы.
В августе 2021 года протокол функциональной совместимости PolyNetwork стал жертвой такого злоумышленника, который похитил цифровые активы на сумму более 600 млн долларов. Платформа была взломана в Binance Smart Chain, поскольку хакер похитил средства как минимум с трех кошельков. Это событие стало известно как крупнейший взлом в пространстве DeFi.
Однако через несколько дней после нападения анонимный преступник перевел большую часть средств обратно. Он также отклонил предложение о вознаграждении в размере 500 000 долларов, заявив, что взломал систему безопасности PolyNetwork «ради развлечения».
В конце 2021 года Cream Finance — еще один протокол DeFi — также подвергся кибератаке. Злоумышленникам удалось украсть различные криптовалюты на сумму более 130 миллионов долларов. Интересно, что это было третье нарушение безопасности Cream Finance только в 2021 году.
