Crypto.com 遭到黑客攻击，损失了约 3000 万美元的比特币和以太坊

据报道，知名加密货币交易所 Crypto.com 在 1 月 17 日遭到网络攻击，但该交易所直到现在才披露攻击的细节。

攻击后，黑客迅速窃取了 4836.26 个以太坊和 443.93 个比特币，按当前汇率计算，被盗加密货币价值约 3000 万美元。

涉及的投资者人数为483人，Crypto.com发表声明称，所有受影响的客户均已获得全额赔偿，目前漏洞已修复。

至于攻击原因、漏洞详情、潜在攻击者等信息，交易所暂未披露，安全专家可能仍需调查溯源。

交易完成，没有激活2FA认证：

基于资产安全的考虑，目前所有的加密货币交易所都使用多因素认证，其中交易过程中的多因素认证基本是强制性的。

所以理论上，即使用户账号密码泄露，资产也不会直接转出，但Crypto.com这次遇到的是资产被转出。

具体来说，483名受影响的投资者已经配置了多因素认证，但黑客在进行交易时利用该漏洞绕过认证，成功提取资产。

攻击后Crypto.com也发现安全系统异常，因为部分用户在未完成认证的情况下完成了提现，从而触发了警报。

虽然其安全团队及时处理，但仍有不少用户资产被盗，交易所承认该问题与用户无关。

因此，经调查比特币被攻击，所有受影响的用户均已获得被盗资金的赔偿，交易所已切换到新的安全系统，要求用户重新绑定。

用户需要根据提示重新绑定认证：

本次攻击是否涉及用户账号密码等信息不清楚，按理说，黑客至少在登录用户账号之前获取了密码。

不过，Crypto.com在公告中并未提及账号密码泄露，仅表示多因素认证系统存在漏洞，在提款发生前被黑客绕过。

作为安全措施，交易所已禁用旧的认证系统，所有当前用户必须重新绑定多因素认证才能继续提现等

当然，基于安全考虑比特币被攻击，如果用户不放心，也可以修改账户密码绑定邮箱，或者暂时将所有资产撤回到其他钱包。