在接受彭博電視采訪時(shí)，Crypto.com的首席執(zhí)行官Kris Marszalek承認(rèn)有400個(gè)客戶賬戶被黑客入侵。他說(shuō)，他的團(tuán)隊(duì)檢測(cè)到了從這些賬戶中進(jìn)行的未經(jīng)授權(quán)的交易，但他們已經(jīng)立即修復(fù)了這個(gè)問(wèn)題，并完全償還了受影響的用戶。現(xiàn)在，該公司已經(jīng)發(fā)布了一份報(bào)告，披露了其事后調(diào)查的細(xì)節(jié)。顯然，483個(gè)賬戶受到影響，未經(jīng)授權(quán)的提款總額為4836.26ETH，443.93BTC和大約66200美元的其他貨幣。根據(jù)目前的匯率，這就是1530萬(wàn)美元的ETH和1870萬(wàn)美元的ETC，總損失為3400萬(wàn)美元。

在該公司披露黑客的資金損失范圍之前，區(qū)塊鏈安全分析公司PeckShield Inc.表示，Crypto.com可能已經(jīng)損失了價(jià)值1500萬(wàn)美元的加密貨幣。丟失的硬幣中至少有4600個(gè)是以太坊，據(jù)說(shuō)其中一半被洗掉了--這是一個(gè)混淆硬幣交易痕跡的過(guò)程。同時(shí)，比特幣研究公司OXT Research表示，該公司的損失可能價(jià)值高達(dá)3300萬(wàn)美元。

該報(bào)告解釋說(shuō)，該公司的風(fēng)險(xiǎn)監(jiān)控系統(tǒng)幾天前檢測(cè)到未經(jīng)授權(quán)的活動(dòng)，其中少數(shù)賬戶的交易在沒(méi)有雙因素認(rèn)證的情況下被批準(zhǔn)。因此，該加密貨幣交易所在1月16日晚暫停了提款。事實(shí)上，人們?cè)谄銽witter公告的評(píng)論中透露，即使他們啟用了2FA，他們的資金也被盜了。

在1月17日發(fā)布的另一條推文中，Marszalek說(shuō)，"沒(méi)有客戶的資金損失"，公司的基礎(chǔ)設(shè)施癱瘓了14個(gè)小時(shí)，他的團(tuán)隊(duì)加強(qiáng)了安全以應(yīng)對(duì)發(fā)生的事情。該報(bào)告對(duì)最后一部分進(jìn)行了闡述，透露Crypto.com撤銷了所有客戶的2FA代幣，并實(shí)施了額外的安全措施，要求所有賬戶用戶重新登錄。該公司表示此舉是必要的，因?yàn)樗w移到了一個(gè)全新的2FA基礎(chǔ)設(shè)施。然而，它打算最終擺脫2FA，轉(zhuǎn)向真正的多因素認(rèn)證（MFA）。

Crypto.com還引入了一項(xiàng)額外的安全措施，要求用戶在等待24小時(shí)后才能提取到一個(gè)新注冊(cè)的白名單地址。最后，該公司在2月1日推出全球賬戶保護(hù)計(jì)劃（WAPP），為那些希望為其資金提供額外保護(hù)的用戶提供保護(hù)。

WAPP可以恢復(fù)參與用戶高達(dá)25萬(wàn)美元的資金，以防第三方獲得其賬戶的訪問(wèn)權(quán)。也就是說(shuō)，為了符合該計(jì)劃的要求，用戶必須在所有交易類型上啟用多派別認(rèn)證，并且不使用已越獄的設(shè)備。為了能夠在該計(jì)劃下收回資金，他們必須在未經(jīng)授權(quán)的交易前至少21天設(shè)置一個(gè)反釣魚代碼，提交一份警方報(bào)告并向Crypto.com提供一份副本，以及完成一份調(diào)查問(wèn)卷以支持法醫(yī)調(diào)查。

關(guān)鍵詞： 黑客