တနင်္လာနေ့အစောပိုင်းနာရီများတွင် Crypto.com ၏ဟက်ခ်သည် CEO Kris Marszalek မှရန်ပုံငွေမဆုံးရှုံးသောကြောင့်မူလကပျက်သွားခဲ့သည်။ သို့သော် blockchain လုံခြုံရေးကုမ္ပဏီ PeckShield မှစုံစမ်းစစ်ဆေးမှုတစ်ခုတွင် Crypto.com သည် Ethereum တွင်တစ်ဝက်ခန့်ရှိပြီး တစ်ဝက်ခန့်မှာ Crypto.com ဆုံးရှုံးသွားကြောင်းဖော်ပြခဲ့သည်။
Crypto Daily သည် ယနေ့အစောပိုင်းတွင် ဟက်ခ်အား ဖုံးအုပ်ထားသည်။ ဆောင်းပါး ထို့နောက်ရရှိနိုင်သည့်အသေးစိတ်အချက်အလက်များအပေါ်အခြေခံ၍ ဆိုလိုသည်မှာ၊ အချို့သောအသုံးပြုသူများသည် ၎င်းတို့၏ cryptocurrencies ၏လက်ကျန်ငွေများပျောက်ဆုံးနေကြောင်း သတင်းပို့နေခြင်းဖြစ်သည်။ မကြာမီ Crypto.com တုံ့ပြန်မှုသည် သုံးစွဲသူများကို စိတ်ချသေချာစေရန် ရည်ရွယ်ပါသည်။
Marszalek သည် ဖောက်သည်ရန်ပုံငွေများ ဆုံးရှုံးခြင်းမရှိကြောင်း၊ ငွေထုတ်ရန်အချိန်ကို 14 နာရီအထိ ကန့်သတ်ထားကာ ၎င်း၏အဖွဲ့သည် "ဖြစ်ရပ်ကိုတုံ့ပြန်ရန်အတွက် အခြေခံအဆောက်အအုံများကို ခိုင်မာစေသည်" နှင့် အပြည့်အဝ အလောင်းကို ခွဲဝေပေးမည်ဖြစ်ကြောင်း အသိပေးအပ်ပါသည်။
PeckShield ၏အဆိုအရ၊ တိုက်ခိုက်မှုအတွင်း ethereum မှဒေါ်လာ 15 သန်းသည် ဖောက်သည်များ၏ရန်ပုံငွေများမှ ခိုးယူခံခဲ့ရကြောင်းသိရပြီး ထိုပမာဏ၏တစ်ဝက်ကို Tornado Cash၊ coin ရောစပ်သည့်ဝန်ဆောင်မှုမှတစ်ဆင့် ပေးပို့ခဲ့သည်။
ယခုထုတ်ဖော်ပြသနေသောအချက်အလက်များနှင့်အတူ၊ Crypto.com သည် သုံးစွဲသူများထံမှ အပြင်းအထန်တုံ့ပြန်မှုကို ခံနေရသည်။ ပထမအချက်မှာ ရန်ပုံငွေများ အမှန်တကယ် ခိုးယူခံရကြောင်း ၎င်းတို့အား အသိပေးခြင်း မရှိခြင်း နှင့် ဒုတိယအချက်မှာ ဆက်သွယ်ရေး ညံ့ဖျင်းခြင်း ကြောင့်ဖြစ်သည်။
Crypto.com မှ tweet ကိုပြန်ကြားသူအချို့သည် PeckShield အစီရင်ခံစာမှလွဲ၍ ၎င်းတို့၏အကောင့်များမှ ethereum ပျောက်ဆုံးနေကြောင်း thread တွင်ထည့်သွင်းခဲ့သော်လည်း၊ ၎င်းကိုအတည်မပြုရသေးပါ။ အခြားသူများက 2FA အလုပ်မလုပ်ကြောင်း ၎င်းတို့၏စိုးရိမ်မှုကို ထပ်ခါတလဲလဲ အစီရင်ခံခဲ့သည်။ Crypto.com သည် အကြောက်တရားများကို ပြေလျော့စေရန် ကြိုးပမ်းနေပုံရပြီး တစ်ဦးချင်းကူညီရန် ကမ်းလှမ်းသည့် အဖွဲ့မှ မက်ဆေ့ချ်များကို အပိုင်းပိုင်းဖြတ်ကာ ပေးပို့ခဲ့သည်။
Post mortem ရောက်ရှိလာသောအခါ၊ လုံခြုံရေးသတိထားရှိသောလဲလှယ်မှုတစ်ခုမှ ဟက်ကာများသည် ဤမျှလောက်တန်ဖိုးရှိသော crypto ပိုင်ဆိုင်မှုများကို ခိုးယူနိုင်ခဲ့ပုံနှင့် 2FA ပတ်၀န်းကျင်ကို မည်ကဲ့သို့ စီမံခန့်ခွဲနိုင်ခဲ့သည်ကို ကြည့်ရှုရန် အလွန်စိတ်ဝင်စားဖွယ်ကောင်းလိမ့်မည် (ဒါဆိုပါက၊ အမှန်တော့ ကိစ္စပါ)။
မသက်ဆိုင်ကြောင်းရှင်းလင်းချက်: ဤဆောင်းပါးကိုသတင်းအချက်အလက်ရည်ရွယ်ချက်များအတွက်သာထောက်ပံ့ပေးလျက်ရှိသည်။ ၎င်းကိုတရားဝင်၊ အခွန်၊ ရင်းနှီးမြှုပ်နှံမှု၊ ဘဏ္financialာရေးသို့မဟုတ်အခြားအကြံဥာဏ်အဖြစ်အသုံးပြုရန်ရည်ရွယ်ခြင်းမဟုတ်ပါ.
အရင်းအမြစ်- https://cryptodaily.co.uk/2022/01/peckshield-reports-that-cryptocom-hack-netted-15-million