Crypto.com xác nhận 483 tài khoản bị tấn công, rút mất 34 triệu đô la

Nền tảng giao dịch tiền điện tử lớn thứ ba thế giới-Crypto.com đã xác nhận bị tấn công mạng gây thất thoát hàng triệu đô la của công ty và ảnh hưởng đến hơn 400 tài khoản khách hàng.

Giám đốc điều hành của Crypto.com, Kris Marszalek cho biết công ty vẫn đang tiếp tục điều tra về vụ tấn công và nhấn mạnh rằng “tiền của khách hàng không gặp rủi ro”.

"Không có khách hàng nào gặp phải tình trạng mất tiền. Trong phần lớn các trường hợp, chúng tôi đã ngăn chặn việc rút tiền trái phép và trong các trường hợp khác, khách hàng đã được hoàn trả đầy đủ … Sự cố đã ảnh hưởng đến 483 người dùng Crypto.com."

Trong một tuyên bố, Crypto.com cho biết tổng số tiền bị đánh cắp đối với các loại tiền điện tử khác nhau vào khoảng 34 triệu đô la Mỹ.

Số tiền Crypto.com bị rút trái phép

Crypto.com đã phát hiện sự cố này thông qua hệ thống giám sát rủi ro của mình vào ngày 17 tháng 1 năm 2022 và ngay lập tức tạm dừng việc rút tiền đối với tất cả các token trong khoảng 14 giờ để bắt đầu điều tra và giải quyết vấn đề.

Nền tảng cũng đã thu hồi mã xác thực hai yếu tố (2FA token) cho người dùng của mình, và nhắc họ đăng nhập lại vào ứng dụng và thiết lập token xác thực 2FA mới.

Tuy nhiên, vào thời điểm đó, nhiều khách hàng đã báo cáo sự cố [1, 2, 3] khi cố gắng làm theo quy trình thiết lập lại 2FA.

Các giao dịch rút tiền đã có thể thực hiện được vào ngày 18 tháng 1, sau khi công ty bổ sung các biện pháp tăng cường bảo mật cho nền tảng.

Đây không phải lần đầu tiên nền tảng Crypto.com gặp sự cố. Vào tháng 5 năm 2021, một sự cố dẫn đến các giao dịch mua trùng lặp trên nền tảng Crypto.com-khách hàng vô tình chi gấp hai hoặc ba lần số tiền dự định để mua tiền điện tử mà không được hoàn lại tiền.

Nguồn: bleepingcomputer.com.