CEO Crypto.com ยืนยันว่ามีหลายร้อยบัญชีถูกแฮ็ก

Kris Marszalek ซีอีโอกล่าวว่าบัญชีลูกค้า 400 บัญชีถูกบุกรุก แต่เขาไม่ได้ให้รายละเอียดเกี่ยวกับวิธีการแฮ็ค Kris Marszalek ซีอีโอของ Crypto.com ซึ่งเป็นบริษัทแลกเปลี่ยน crypto ที่ใหญ่เป็นอันดับสี่ของโลก บอกกับ Bloomberg ว่าผู้เชี่ยวชาญด้านความปลอดภัยของเขายืนยันว่าบริษัทถูกละเมิด ส่งผลให้เกิดธุรกรรมที่ไม่ได้รับอนุญาตจากบัญชีผู้ใช้

“ในเหตุการณ์นี้โดยเฉพาะ ชั้น [ความปลอดภัย] บางชั้นถูกละเมิด ซึ่งส่งผลให้มีบัญชีประมาณ 400 บัญชีที่มีธุรกรรมที่ไม่ได้รับอนุญาต” Marszalek อธิบาย

บริษัทใช้เวลาหลายวันกว่าจะให้ความกระจ่างเกี่ยวกับสิ่งที่เกิดขึ้น แม้ว่า Crypto.com จะเริ่มบ่นเรื่องเงินที่สูญเสียไป และได้โพสต์ข้อความบน Twitter โดยอ้างว่ามีผู้ใช้จำนวนน้อยที่ประสบปัญหา ‘กิจกรรมที่ไม่ได้รับอนุญาตไม่ส่งผลกระทบ เงินทั้งหมดปลอดภัย’ ต่อมาบริษัทได้ปิดการถอนเงิน โดยชี้ไปที่ ‘กิจกรรมที่น่าสงสัย’ แม้ว่าจะไม่มีการยืนยันการละเมิดก็ตาม อย่างไรก็ตาม Marszalek บอกกับ Bloomberg ว่าบริษัทแก้ไขปัญหาได้เร็วมาก

“เรากลับมาออนไลน์อีกครั้งหลังจาก 13-14 ชั่วโมง และในวันเดียวกันนั้น บัญชีทั้งหมดที่ได้รับผลกระทบจะได้รับเงินคืนเต็มจำนวน ดังนั้นจึงไม่มีการสูญเสียเงินของลูกค้า” Marszalek อธิบาย

เว็บไซต์ข่าว Cryptocurrency Block รายงานว่าผู้คุกคามถอนเงินประมาณ 33 ล้านดอลลาร์ แม้ว่า Marszalek จะไม่ยืนยันมูลค่า อย่างไรก็ตาม Marszalek ไม่ได้ยืนยันมูลค่าของเงินที่ถูกขโมยไป โดยเสริมว่า Crypto.com ยังคงพยายามกำหนดจำนวนเงินที่แน่นอน โดยกล่าวว่าบริษัทจะโพสต์ผลการวิจัยในบล็อกของพวกเขา

การแฮ็กเกิดขึ้นท่ามกลางการผลักดันของ Crypto.com เพื่อเข้าสู่ตลาดสหรัฐฯ เมื่อเร็วๆ นี้ บริษัทได้จ่ายเงินจำนวน 700 ล้านดอลลาร์เพื่อซื้อสิทธิ์ Staples Center ในลอสแองเจลิส

ปัญหาการตรวจสอบสิทธิ์ 2FA

ตามรายงานความปลอดภัยโดย Crypto.com เหตุการณ์ดังกล่าวส่งผลกระทบต่อผู้ใช้ Crypto.com 483 ราย และการถอนเงินที่ไม่ได้รับอนุญาตรวม 4,836.26 ETH, 443.93 BTC และประมาณ 66,200 เหรียญสหรัฐในสกุลเงินดิจิตอลอื่น ๆ

ระบบตรวจสอบความปลอดภัยของ Crypto.com ตรวจพบกิจกรรมที่ไม่ได้รับอนุญาตในวันที่ 17 มกราคม โดยธุรกรรมได้รับการอนุมัติโดยที่ผู้ใช้ไม่ได้ป้อนการควบคุมการตรวจสอบสิทธิ์ 2FA

“Crypto.com เพิกถอนโทเค็น 2FA ของลูกค้าทั้งหมด และเพิ่มมาตรการรักษาความปลอดภัยเพิ่มเติม ซึ่งกำหนดให้ลูกค้าทุกคนต้องเข้าสู่ระบบใหม่และตั้งค่าโทเค็น 2FA ของตนเพื่อให้แน่ใจว่าจะมีเฉพาะกิจกรรมที่ได้รับอนุญาตเท่านั้นที่จะเกิดขึ้น” คำแถลงระบุ

บริษัทตอบสนองด้วยการเพิกถอนโทเค็น 2FA สำหรับผู้ใช้ทั้งหมดทั่วโลก ความล่าช้า 24 ชั่วโมงบังคับระหว่างการลงทะเบียนที่อยู่การถอนที่อนุญาตพิเศษใหม่ และการถอนเงินครั้งแรกยังได้รับการแนะนำอันเป็นผลมาจากการแฮ็ก

ที่มา : https://cybernews.com/news/crypto-com-ceo-confirms-hundreds-of-accounts-were-hacked/