Глава четвертой по величине криптобиржи в мире Crypto.com подтвердил факт ее взлома. Почему криптохакерам удается украсть сотни миллионов долларов

Что произошло

Гендиректор криптобиржи Crypto.com Крис Маршалек подтвердил, что платформа подверглась кибератаке. В интервью Bloomberg он рассказал, что в результате взлома пострадали около 400 учетных записей клиентов.

• Заявление Маршалека последовало уже после поступивших от пользователей жалоб, что их средства, в основном криптовалюта Ethereum, были украдены.
• Глава Crypto.com отметил, что после «инцидента» биржа вернулась к полноценной работе примерно через 13–14 часов, а все убытки были возмещены.
• Маршалек не предоставил никаких подробностей о том, как произошел взлом. По его словам, он готов поделиться этой информацией, если от регулирующих органов в сфере кибербезопасности поступит соответствующий запрос. Он добавил, что компания ведет расследование, и в ближайшие дни будет больше информации. 

Детали

До того, как Маршалек признал факт взлома, обеспокоенные клиенты получали «расплывчатые» ответы от компании, пишет TechCrunch.

• Несколько дней назад Crypto.com заявила в Twitter, что «небольшое количество пользователей столкнулись с несанкционированной активностью в своих учетных записях».
• При этом было заявлено, что все средства клиентов в безопасности. Однако им посоветовали усилить защиту: заново войти в свои аккаунты и установить двухфакторную аутентификацию.
• Кроме того, вывод средств с платформы был приостановлен.
• Позже компания еще несколько раз заявляла, что средства пользователей в безопасности.

По оценкам аналитических центров в сфере блокчейн-технологий, ущерб оценивается в сумму от $15 млн до $33 млн. Около половины похищенных средств были отправлены в Tornado Cash для «отмывания», пишет TechCrunch. Сервис обеспечивает конфиденциальность транзакций, что позволяет скрывать дальнейшие передвижения средств, объясняют эксперты.

Досье

Crypto.com — четвертая по величине криптобиржа в мире.

• Основана в 2016 году.
• Штаб-квартира была перенесена из Гонконга в Сингапур в 2021 году.
• Имеет 10 млн пользователей в 90 странах мира.
• Рыночная капитализация: более $11 млрд (по данным CoinMarketCap на 20.01.2022).

Crypto.com стала одним из наиболее узнаваемых брендов в сфере криптовалюты благодаря ряду спонсорских соглашений.

• Компания заключала контракты с UFC, командами из NBA и NHL, а также Австралийской футбольной лигой.
• Последние несколько месяцев Crypto.com активно продвигается на рынки США. Платформа запустила рекламную кампанию с американским актером Мэттом Дэймоном. А в рамках сделки на $700 млн домашний стадион клубов NBA «Лос-Анджелес Клипперс» и «Лос-Анджелес Лейкерс» переименовали в Crypto.com Arena.

Crypto.com называет себя самой быстрорастущей криптобиржей, однако последствия недавнего взлома могут затормозить ее рост в США, считают в TechCrunch.

Тенденция

За 2021 год как минимум в шести случаях взломов криптобирж хакеры украли более $100 млн. По статистике ФБР, ограбление банков приносило преступникам в США в среднем менее $5 тыс. за одну «вылазку», отмечает NBC News.

• Одно из крупнейших криптоограблений произошло в начале декабря. Платформа Bitmart сообщила о краже почти $200 млн в цифровой валюте. Транзакции всех клиентов заморозили на три дня, прежде чем они могли снова торговать криптовалютой.

• Самую масштабную кибератаку на блокчейн-сервис в истории провели в августе. С платформы Poly Network один человек перевел на свои счета $600 млн. Однако вместо обвинений компания предложила преступнику должность советника по цифровой безопасности. В итоге хакер вернул все украденные токены.
• В том же месяце взломали японскую биржу Liquid, ущерб составил около  $97 млн, по оценкам аналитиков. Депозиты и вывод средств также были приостановлены. Сама же Liquid не представила данные по возможным убыткам.

Как пишет NBC News, у правоохранительных органов порой недостаточно полномочий для преследования хакеров, взламывающих криптобиржи, особенно если преступления совершаются из-за границы. Причина в том, что большинство криптовалютных платформ пытаются минимизировать сотрудничество с государственными структурами, в том числе правоохранительными.