Oddeutu $34 miliwn yn BTC, ETH yn cael ei olchi i ffwrdd o Crypto.com, Addewidion Cyfnewid i Fynd i'r Afael â Thyllau, Ad-dalu Dioddefwyr ⋆ ZyCrypto

• Cyrchwyd bron i 500 o gyfrifon Crypto.com, gan osgoi perchennog 2FA.
• Mae Crypto.com yn cyfrifo cyfanswm y colledion ar 443.93 BTC a 4,836.26 ETH, gan gynnwys cryptos eraill gwerth $66,200.
• Mae haen ddiogelwch ychwanegol bellach wedi'i hychwanegu wrth i noddwr y Ganolfan Staples ad-dalu defnyddwyr a dwyn yr holl golledion gwerth cyfanswm o $33.8 miliwn.

Yn dilyn y digwyddiad cryptojacking ddydd Llun a effeithiodd ar gyfrifon 483 Crypto.com, mae cyfnewidfa'r Swistir wedi rhyddhau crynodeb o'i ganfyddiadau a dadansoddiad o'r asedau a ddwynwyd. Mae'r adroddiad yn nodi bod 443.93 BTC a 4,836.26 ETH wedi'u dwyn o waledi defnyddwyr, gan gynnwys cryptos eraill gwerth $66,200, gan roi cyfanswm o $33.8 miliwn.

Mae Prif Swyddog Gweithredol Crypto.com Kris Marszalek wedi dod i'r casgliad bod y colledion yn ddibwys mewn perthynas â maint ei fusnes ac wedi addo bod cronfeydd defnyddwyr yn ddiogel.

Mae'r ymosodiad yn nodi'r toriad mawr cyntaf yn ymwneud â crypto yn 2022 ar ôl i werth dros $4 biliwn o cryptos gael ei ddwyn o gyfnewidfeydd a waledi yn 2021. Symudwyd bron i 50% o asedau a ddygwyd gan Crypto.com i Tornado Cash, platfform amgryptio preifatrwydd blockchain sy'n dinistrio'r cyswllt ar-gadwyn rhwng yr anfonwr a'r derbynnydd, gan ei gwneud hi'n amhosibl i raddau helaeth olrhain derbynnydd gwirioneddol y darnau arian sydd wedi'u dwyn.

Mewn ymateb i'r digwyddiad a gadwodd y gyfnewidfa ar y ddaear am 14 awr, dywedodd y cwmni ei fod wedi ychwanegu protocol diogelwch 2FA at ei seilwaith pen blaen a chefn i sicrhau bod gweithgaredd adneuo a thynnu'n ôl yn parhau heb ei gyfaddawdu. Mae hefyd yn edrych i fewnbynnu amser oedi diwrnod llawn rhwng cofrestru a thynnu'n ôl ar gyfer pob defnyddiwr newydd, a bydd yn debygol o gyflwyno'r trawsnewidiad i Awdurdodiad Aml-Ffactor (MFA) yn y blynyddoedd i ddod. 

Oriau ar ôl ei adroddiad, roedd defnyddwyr y gyfnewidfa yn y Swistir yn dal i fynegi eu hanfodlonrwydd ar gyfryngau cymdeithasol gan nodi nad yw'r cwmni, yn ôl ei adroddiadau, wedi gwneud llawer i fynd i'r afael â rhai o'u heriau. Manteisiodd Kris Marszalek ar y cyfle i gyhoeddi lansiad cynllun yswiriant cripto'r cwmni o'r enw 'Rhaglen Diogelu Cyfrifon y Byd' a fydd yn indemnio colledion unigol yn y dyfodol hyd at $25,000 o dan amodau penodol.

Nid yw'r cwmni cyfnewid wedi sicrhau trwydded eto a dod o hyd i'w draed yn ei gartref newydd, Singapore, yn enwedig ar ôl i'r llywodraeth ddechrau gwrthdaro enfawr ar hysbysebion crypto a ATMs crypto.