
Crypto.com ligt zwaar onder vuur na beschuldigingen dat de cryptogigant een ernstig beveiligingsincident in 2023 niet zou hebben gemeld.
Volgens Bloomberg wist Noah Urban, een 20-jarige man uit Florida en lid van de hackersgroep Scattered Spider, tijdens een phishingcampagne toegang te krijgen tot het account van een medewerker van Crypto.com. Urban pleitte later schuldig aan wire fraud en identiteitsdiefstal met verzwarende omstandigheden. Hij kreeg een gevangenisstraf van 10 jaar opgelegd en moest $4,8 miljoen aan gestolen cryptovaluta inleveren.
CEO Kris Marszalek van Crypto.com noemde de beschuldigingen “misinformatie” afkomstig van “ongeïnformeerde bronnen”. Hij stelde dat het bedrijf destijds officiële meldingen heeft gedaan bij toezichthouders, en dat het incident slechts “een uiterst beperkt aantal” klanten raakte, binnen enkele uren onder controle was, en geen klanttegoeden werden aangetast.
I want to directly and clearly address some misinformation spreading from uninformed sources…
— Kris | Crypto.com (@kris) September 22, 2025
Any suggestion that we did not report or disclose a security incident is completely unfounded - as we reported in a NMLS Notice of Data Security incident filing and in additional…
Critici zijn echter niet overtuigd. Blockchain-onderzoeker ZachXBT beschuldigde Crypto.com ervan een “enorm incident” in de doofpot te stoppen waarbij gebruikersdata werd blootgesteld. Hij claimt dat het platform “meerdere keren” is getroffen. Bekende crypto-investeerder Cobie sluit zich daarbij aan en stelt dat vergelijkbare incidenten “bij minstens twee andere partijen” zijn voorgevallen zonder dat die openbaar werden gemaakt.
Bad news: Your team covered up a breach that impacted the personal information of your users pic.twitter.com/1xqmJyqm5i
— ZachXBT (@zachxbt) September 21, 2025









