Crypto․com не скрывал взлом 2023 года, генеральный директор опровергает утверждения ZachXBT
- Crypto․com обвинили в сокрытии утечки данных 2023 года, связанной с хакером-подростком Ноем Юрбаном и группировкой Scattered Spider.
- Генеральный директор Крис Маршалек отрицает факт сокрытия, заявляя, что фишинговая атака была быстро локализована без ущерба для средств клиентов.
- Известность Юрбана выросла из игровых сообществ до киберпреступности, что завершилось приговором к 10 годам лишения свободы после ареста ФБР.
Подросток и его сообщники захватили контроль над учетной записью сотрудника криптобиржи Crypto․com в 2023 году, что, по утверждению блокчейн-расследователя ZachXBT, компания пыталась скрыть.
Отвечая на пост биржи в субботу, ZachXBT заявлял отметил, что платформа была скомпрометирована несколько раз, но якобы «скрыла взлом, который затронул личную информацию пользователей».
Генеральный директор Crypto.com: Мы не скрывали публичный взлом
Генеральный директор Крис Маршалек ответил на обвинения ZachXBT в понедельник, назвав их «совершенно необоснованными». В посте в X он написал, что компания не утаила информацию о нарушении безопасности и подала «Уведомление о инциденте с безопасностью данных» в регулирующие органы.
Я хочу напрямую и четко прояснить некоторые дезинформационные сообщения, распространяемые необразованными источниками…
Любые предположения о том, что мы не сообщили или не раскрыли информацию о инциденте с безопасностью, совершенно необоснованы — поскольку мы сообщили об этом в заявлении NMLS Notice of Data Security incident и в дополнительных…— Kris (@kris) сентября 22, 2025
Согласно Маршалеку, инцидент 2023 года включал фишинговую кампанию, нацеленную на сотрудника, но был локализован в течение нескольких часов.
«Средства клиентов не были доступны и никогда не находились под угрозой, инцидент затронул крайне ограниченное число частичных персональных данных наших пользователей. Наши системы проверены в боях и постоянно совершенствуются — мы гордимся нашей культурой, ориентированной на безопасность, и наличием наибольшего количества сертификатов безопасности среди любой компании в нашей отрасли», — утверждал Маршалек.
Но после его ответа ZachXBT попросил CEO поделиться ссылкой на публичное раскрытие инцидентов, подобно тому, как это сделали Coinbase и Gemini в начале этого года для своих утечек.
«Поскольку CEO Crypto.com Криз заблокировал меня, я не могу ответить на его пост и отвечу здесь… Утечка балансов пользователей, имен, адресов электронной почты и номеров телефонов из других инцидентов — это немного больше, чем просто „частичные персональные данные“», — ответил расследователь.
В июле ZachXBT обвинил компанию в инсайдерской торговле, сжигая 70 миллиардов токенов CRO в 2021 году, чтобы затем выпустить ту же сумму в 2023 году через голосование по управлению, в котором валидаторы, связанные с биржей, контролировали большинство голосов.
«Помните, они также напечатали больше токенов, ниоткуда. Все оттенки красных флагов», — прокомментировал один из пользователей эти обвинения. Crypto․com не ответил на эти утверждения и продолжает строить партнерства, включая альянс с Trump Media для создания казначейства цифровых активов для CRO.
Подросток-хакер, стоящий за взломом Crypto.com
Согласно расследованиям Bloomberg, преступники входили в состав коллектива Scattered Spider, включая 18-летнего из Флориды по имени Ноа Юрбан.
Юрбан признал, что участвовал в одной из самых разрушительных киберпреступных сетей мира, которая в 2023 году организовала атаку на MGM Resorts International, причинив ущерб на сумму 100 миллионов долларов, и другую атаку на британского ритейлера Marks & Spencer на сумму около 400 миллионов долларов.
По сообщениям, при помощи другого хакера, известного только как Джек, подросток использовал методы социальной инженерии, чтобы выдать себя за сотрудников и «убедить их» получить доступ к учетной записи сотрудника Crypto.com, а также к системам United Parcel Service, чтобы собрать личные данные.
Позже UPS подтвердил, что устранил уязвимость, но отказался предоставить подробности. Для Crypto․com представитель компании заявил, что инцидент затронул «очень небольшое количество людей» и средства клиентов не были скомпрометированы.
Ноа Юрбан был приговорен к тюремному заключению
Путь Ноа Юрбана в киберпреступность начался в 15 лет в сообществах игроков в Minecraft, где он изучил техники SIM-своппинга, не требующие больших технических знаний.
Согласно Bloomberg, у Юрбана был глубокий голос, необычный для его возраста; он выдавал себя за сотрудников телекоммуникационных компаний и обманом вынуждал сотрудников делиться номерами телефонов.
«Привет, меня зовут Кевин, я звоню из службы внутренней безопасности T-Mobile», — гласил один из сценариев, которые использовал тогдашний подросток для своей социальной инженерии.
Как сообщила в расследовательском материале, он зарабатывал 50 долларов за каждый успешный звонок, набирая до 3000 долларов за одну неделю, пока его друзья по играм слушали его канал в Discord.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Флоренс Мучай
Флоренс уже 6 лет освещает новости в сферах криптовалют, игр, технологий и искусственного интеллекта. Её образование по специальности «Компьютерные науки» в Университете науки и технологий Меру, а также обучение управлению в чрезвычайных ситуациях и международной дипломатии в MMUST обеспечили ей отличные языковые навыки, наблюдательность и технические компетенции. Флоренс работала в группе VAP Group и была редактором в нескольких крипто-медиа.
