Los piratas informáticos vulneraron casi 500 cuentas en Crypto.com; detectaron transacciones no autorizadas y los afectados recibieron reembolsos.
Los piratas informáticos se llevaron 4.836,26 ethereum, 443,93 bitcoin y aproximadamente 66.200 dólares en otras criptomonedas de precisamente 483 usuarios, según la empresa. Crypto.com, que tiene alrededor de 10 millones de usuarios, detuvo todos los retiros el lunes durante aproximadamente 14 horas después de que se detectó una “actividad sospechosa” y obligó a todos los usuarios a restablecer sus métodos de autenticación de dos factores.
El ethereum que se tomó tiene un valor de alrededor de $ 15,3 millones y el bitcoin tiene un valor de $ 18,6 millones a la tasa de conversión de hoy, lo que eleva el total a alrededor de $ 34 millones en fondos perdidos. Pero Crypto.com se apresura a señalar que ningún usuario ha perdido dinero porque la empresa ha recargado sus cuentas.
“Todos los retiros en la plataforma fueron suspendidos durante la investigación. Todas las cuentas que se vieron afectadas se restauraron por completo”, dijo Crypto.com en un comunicado.
Los piratas informáticos pudieron ingresar a las cuentas sin la necesidad de autenticación de dos factores, aunque no está claro cómo lo lograron. Crypto.com ha renovado su programa de autenticación de dos factores y ha introducido un retraso de 24 horas para las direcciones de retiro de la lista blanca, según la autopsia de la compañía.
Los hackers sin identificar actualmente están tratando de lavar su criptografía robada utilizando mezcladores de criptografía, como informó Gizmodo ayer. El ethereum se está lavando a través de una aplicación llamada Tornado Cash, que se anuncia a sí misma como una herramienta de privacidad. El bitcoin parece estar siendo lavado a través de un mezclador de bitcoin desconocido.
Ataque informático a Crypto.com: los detalles del hackeo
Marszalek dijo en una entrevista con Bloomberg TV que detectaron transacciones no autorizadas en casi 500 cuentas de la plataforma y señaló que la brecha de seguridad ya fue solucionada.
La infraestructura de Crypto.com estuvo inactiva durante 14 horas, tras la detección del ataque. El hackeo a Crypto.com había sido anticipado antes del informe oficial de la empresa.
Según informa Engadget, antes de que la empresa reconozca el incidente de seguridad, especialistas de la firma PeckShield Inc. habían revelado el ataque. Por entonces, se indicaba que las pérdidas eran menores a las luego confirmadas: referían a unos 15 millones de dólares hurtados. Otra firma de investigación, OXT Research, apuntaba a pérdidas por 33 millones de dólares.
Tras las informes, usuarios de la plataforma informaron en redes sociales que habían sido víctimas del robo de fondos. Si bien la información oficial de la compañía indicó que la vulneración se evidenció en las cuenta sin autenticación de dos factores, algunos de los afectados aseguraron que tenían activada esa medida de seguridad.
Se está viendo muy afectada la imagen de ciertos artistas por su incursión en el mundo de las criptomonedas. Matt Damon, patrocinador oficial de está compañía, se enfrentó a las críticas por un anuncio de Crypto.com en el que comparaba la inversión en criptomonedas con grandes logros alcanzados por la humanidad, como la escalada del Monte Everest o la exploración espacial.
