Crypto.com（クリプト・ドットコム）のCEOであるKris Marszalek（クリス・マルザレック）氏は、米国時間1月19日に行われたBloomberg TVのインタビューで、約400の顧客口座がハッキングによって侵害されたと述べた。複数のCrypto.comユーザーが資金を盗まれたと主張してきたものの、これまで会社からの回答が曖昧だったへの苦情を受けて、侵害を認めるかたちとなった。
マルザレック氏は、ハッキングがどのように発生したかについての詳細は明らかにしなかったが、事件後「約13～14時間」で取引所がオンラインに戻り、影響を受けたアカウントはすべて払い戻されたとBloomberg TVに語った。
マルザレック氏の声明は、Crypto.comがハッキングが実際に発生したことを初めて公式に認めたことを意味する。同社は、米国時間1月16日にTwitterで「少数のユーザーが自分のアカウントで疑わしい行動を報告している」と指摘した後、同プラットフォームでの引き出しをまず一時停止した。また「用心のために」2要素認証を再設定するよう顧客に求めた。
同社はその後、顧客の資金が安全であるというやりとりの中で、発生した顧客の損失は同社がカバーするとの憶測を引き出し、何度もユーザーを安心させた。
損失額は1500万ドル（約17億1600万円）相当のETH（イーサリアム）に達する可能性があると、ブロックチェーンセキュリティプロバイダーのPeckShield（ペックシールド）は1月16日にツイートしている。PeckShieldはこのツイートで、資金の約半分がTornado Cash（トルネード・キャッシュ）に送られて「洗浄」されていると主張している。Tornado Cashは、イーサリアムのブロックチェーン上で「非保護の匿名取引」を提供しているとのこと。つまり、暗号がどこに送られたかを隠すことができるということだ。ブロックチェーンデータ会社OXT Research（OXTリサーチ）の別のアナリストは、このハッキングによって実際に取引所に3300万ドル（約37億7600万円）の損害が発生したのではないかと推測している。
損失の範囲について尋ねられたとき、マルザレック氏はBloomberg TVに、Crypto.comはまだ事件の事後分析に取り組んでおり、それは同社のブログに「数日中に」掲載されるだろうと述べた。
Crypto.comは世界第4位の暗号資産取引所だが、俳優のMatt Damon（マット・デイモン）を起用したバイラル広告や、ロサンゼルス・レイカーズとクリプト・ドットコム・アリーナの命名権7億ドル（約801億円）の購入などのスタントで、ここ数カ月、米国市場に強くその名を押し出してきた。自らを「最も急成長している」暗号取引所と呼び、今週初めには、この分野の初期段階のスタートアップを支援するためにベンチャーキャピタル部門を5億ドル（約572億円）に拡大した。今週のハッキングに関する影響は、米国での成長を一部停滞させる恐れがあるだろう。
画像クレジット：Crypto.com
［原文へ］
（文：Anita Ramaswamy、翻訳：Akihito Mizukoshi）
- Original:https://jp.techcrunch.com/2022/01/20/2022-01-19-crypto-com-ceo-admits-hundreds-of-customer-accounts-were-hacked/
- Source:TechCrunch Japan
- Author:Anita Ramaswamy,Akihito Mizukoshi
Amazonベストセラー
Now loading...