Crypto.com ត្រូវបានចោទប្រកាន់ថាទទួលរងការរំលោភបំពានចំនួន $ 15 លានដុល្លារនៅក្នុងការលួចយកការផ្លាស់ប្តូរចុងក្រោយបង្អស់

យ៉ាងហោចណាស់ 4,830 ETH (15 លានដុល្លារ) ត្រូវបានលួចពីវេទិកាប្តូរប្រាក់ Crypto.com, យោង​ទៅ​តាម អ្នកស្រាវជ្រាវ blockchain PeckShield ។

ក្នុងមួយកំណត់ត្រា blockchain វាហាក់ដូចជាពួក Hacker ដែលត្រូវបានចោទប្រកាន់ថាបានបោកគក់ស្ទើរតែទាំងអស់នៃប្រាក់ចំណូលពីឧប្បត្តិហេតុនេះតាមរយៈ TornadoCash ដែលជា "ឧបករណ៍លាយកាក់" ដែលបម្រើឱ្យធ្វើឱ្យខូចទំនាក់ទំនងនៅលើខ្សែសង្វាក់រវាងប្រភពនិងទិសដៅនៃប្រតិបត្តិការនៅលើ Ethereum blockchain ។

អ្នកវាយប្រហារបានចាប់ផ្តើមលាងលុយកខ្វក់នៅម៉ោង 12:53 ព្រឹក UTC កាលពីថ្ងៃអង្គារក្នុងចំនួន 100 ETH ($317,000) ក្នុងមួយប្រតិបត្តិការ។ សរុបមក ពួក Hacker បានផ្ញើប្រាក់បញ្ញើចំនួន 48 នៃ 100 ETH នីមួយៗ និងប្រាក់បញ្ញើចំនួន 10 នៃ XNUMX ETH នីមួយៗទៅកាន់ TornadoCash ។

គេនៅមិនទាន់ដឹងថាតើ Hacker អាចលួចលុយពី Crypto.com បានដោយរបៀបណា ប៉ុន្តែការផ្លាស់ប្តូរបានប្រកាសជាលើកដំបូងថាអ្នកប្រើប្រាស់មួយចំនួនកំពុងរាយការណ៍អំពីសកម្មភាពគួរឱ្យសង្ស័យនៅលើគណនីរបស់ពួកគេនៅថ្ងៃទី 17 ខែមករា។ នៅពេលនោះ ការផ្លាស់ប្តូរបាននិយាយថាវានឹងផ្អាកការដកប្រាក់។ ខណៈពេលដែលវាស៊ើបអង្កេតរឿងនេះ។

នៅថ្ងៃបន្ទាប់ វេទិកានេះបានសរសេរថា អ្នកប្រើប្រាស់មួយចំនួនបានរាយការណ៍ពីសកម្មភាពដែលគ្មានការអនុញ្ញាតនៅលើគណនីរបស់ពួកគេ ប៉ុន្តែមិនបានបញ្ជាក់ពីលក្ខណៈនៃឧប្បត្តិហេតុនោះទេ។ ជាការឆ្លើយតប ការផ្លាស់ប្តូរបានកំណត់ឡើងវិញនូវពិធីការផ្ទៀងផ្ទាត់កត្តាពីរ (2FA) ទាំងអស់ឡើងវិញ ដោយតម្រូវឱ្យអ្នកប្រើប្រាស់ទាំងអស់ធ្វើជំហានផ្ទៀងផ្ទាត់សុវត្ថិភាពម្តងទៀត មុនពេលការដកប្រាក់នឹងត្រូវបានបើកនៅលើវេទិកា។

លោក Kris Marszalek នាយកប្រតិបត្តិ Crypto.com បាននិយាយកាលពីព្រឹកថ្ងៃអង្គារ រក្សាទុក មូលនិធិរបស់អ្នកប្រើប្រាស់មិនត្រូវបានបាត់បង់នៅក្នុងឧបទ្ទវហេតុនោះទេ — ប៉ុន្តែមិនបានបញ្ជាក់ថាតើមូលនិធិផ្ទាល់ខ្លួនរបស់ការផ្លាស់ប្តូរត្រូវបានគេយកនោះទេ។ Marszalek បន្ថែមថា "យើងនឹងចែករំលែកការបញ្ជូនសាកសពពេញលេញបន្ទាប់ពីការស៊ើបអង្កេតផ្ទៃក្នុងត្រូវបានបញ្ចប់" Marszalek បានបន្ថែម។

យើងបានទាក់ទងទៅកាន់ Crypto.com ដើម្បីសុំការអត្ថាធិប្បាយ ហើយនឹងធ្វើបច្ចុប្បន្នភាពរឿងនេះ ប្រសិនបើយើងឮត្រឡប់មកវិញ។

ថ្មីៗនេះ Crypto.com បានធ្វើទីផ្សារលើទីផ្សារដោយបានចំណាយអស់ 700 លានដុល្លារដើម្បីប្តូរឈ្មោះមជ្ឈមណ្ឌល Staples ក្នុងទីក្រុង Los Angeles ទៅជា Crypto.com Arena ។ ការផ្លាស់ប្តូរនេះក៏បានចុះហត្ថលេខាលើកិច្ចព្រមព្រៀងឧបត្ថម្ភជាច្រើនឆ្នាំជាមួយក្លឹបបាល់ទាត់ LA Angel City ។

រក្សាសិទ្ធិគ្រប់យ៉ាងដោយឆ្នាំ ២០២០ ។ អត្ថបទនេះត្រូវបានផ្តល់ជូនសម្រាប់គោលបំណងព័ត៌មានតែប៉ុណ្ណោះ។ វាមិនត្រូវបានផ្តល់ជូនឬមានបំណងត្រូវបានប្រើជាច្បាប់ពន្ធការវិនិយោគហិរញ្ញវត្ថុឬដំបូន្មានផ្សេងទៀតទេ។