Crypto.com sospende i prelievi e resetta l'autenticazione a 2 fattori: ecco cosa è successo

Crypto.com, uno tra i più popolari servizi di cambio di criptovalute, ha sospeso la possibilità di prelevare fondi per parecchie ore e in seguito chiesto agli utenti di resettare l'autenticazione a due fattori.

"Abbiamo un piccolo numero di utenti che segnalano attività sospette sui loro account. Sospenderemo a breve i prelievi mentre il nostro team indaga. Tutti i fondi sono al sicuro" ha comunicato nel corso della giornata di ieri Crypto.com. I prelievi sono rimasti sospesi per circa 14 ore, quando Crypto.com ha comunicato di averli riattivati e di dover smaltire un po' di ordini arretrati.

Nel frattempo la società ha informato gli utenti sulla necessità di dover effettuare un nuovo log-in nei loro account e di resettare il meccanismo di autenticazione a due fattori. Nelle risposte al Tweet condiviso da Crypto.com alcuni utenti hanno lamentato la presenza di transazioni in uscita non effettuate, ma che sottraevano ai loro account cifre nell'ordine di grandezza di alcune migliaia di dollari.

L'aspetto più preoccupante, comunque, è il fatto che le transazioni non autorizzate sarebbero avvenute anche su alcuni account con autenticazione a due fattori attiva, particolare che potrebbe indicare un problema più serio e non semplicemente un attacco basato su brute-force o credential stuffing.

Resta comunque il giallo su cosa sia accaduto: la società di blockchain analysis PeckShield ha infatti dichiarato su Twitter che, osservando le transazioni su blockchain, Crypto.com avrebbe subito un furto complessivo di 4600 ETH, pari a circa 15 milioni di dollari.

La società, tramite un tweet del CEO Kris Marszalek, nega che siano stati sottratti fondi degli utenti e che condividerà ulteriori informazioni una volta completata l'indagine interna.