主打欧美市场的合规加密交易平台Crypto.com，在过去几个月麻烦不断。一是?Crypto.com?被爆曾向已倒闭的?FTX?转入约10亿美元，虽然创始人?Kris进行辟谣仍未能打消市场疑虑；二是在去年的透明度资产披露中，Crypto.com疑似从其他平台拆借资金进行公示，审计可靠性大打折扣。
近期，Crypto.com在立陶宛的收款银行被当地政府调查，欧元资产疑似被冻结。调查作者Michelde发现，Crypto.com近期在马耳他开设了新的收款账户，但仍未能打通欧元区支付途径；并且，Crypto.com此前声称美元资产存放在?Circle?账户中，但也只是借壳，美元资产最终转移马耳他当地某银行。种种线索，引发市场对?Crypto.com?偿付能力质疑。
最近，加密交易所?Crypto.com的用户们收到一份邮件，称SEPA的转账正在“迁移到一个新的提供商”，因此以欧元计价的存款和取款被暂停。Crypto.com的状态页面也更新消息宣布了此次中断，并通知客户，团队预计将在72小时内恢复服务。
意大利资管公司Azimut已成为勒索软件组织BlackCat的攻击目标:金色财经报道，意大利资产管理公司Azimut已成为国际勒索软件组织BlackCat的攻击目标。该公司披露了此次网络攻击事件，并补充说该公司已拒绝任何支付赎金的要求。该公司表示，这次攻击没有影响可能允许访问客户和财务顾问的个人立场或执行未经授权的交易的数据或信息。Azimut在例行监控期间检测到对其IT系统的未经授权的访问。它迅速通知有关当局并启动内部安全程序，成功限制了袭击的影响。
以色列网络安全初创公司Dark Feed和总部位于加州的网络安全公司Palo Alto Networks均认定BlackCat是此次攻击的组织。后者表示BlackCat从Azimut窃取了超过500GB的数据。众所周知，BlackCat使用加密货币，由于跟踪区块链交易相对困难，大多数勒索软件团体依赖加密货币进行支付，BlackCat也不例外。[2023/7/25 15:57:06]
作为一个曾在几家科技公司参与过支付系统迁移的人，我只想说，这件事背后折射出许多危险信号，甚至可以说「拉响了防空警报」。没有调查就没有发言权，我决定深入研究这件事，弄清楚背后到底有什么猫腻。
调查结果是，非常非常糟糕。现有证据表明，作为反执法行动的一部分，立陶宛政府已经扣押了目前在Crypto.com上以欧元计价的用户存款；在这种情况下，任何想要大额提现的用户都可能导致Crypto.com迅速申请破产。然而，跟所有深陷深渊的公司高管一样，Crypto.com的管理层对此三缄其口，没有坦诚地告诉用户真实情况。
知情人士：香港金管局正敦促汇丰银行和渣打银行接受加密货币客户:金色财经报道，据金融时报援引消息人士透露，在上个月的一次会议上，香港金融管理局（HKMA）就汇丰银行、渣打银行和中国银行为何不接受加密货币交易所作为客户提出质疑，并正在向包括汇丰银行和渣打银行在内的银行施压，要求他们将加密货币交易所作为客户。
对此，渣打银行表示，与监管机构就不同主题进行了定期对话。汇丰银行表示，非常关注香港这个新兴行业的政策和发展。中国银行拒绝置评。[2023/6/15 21:38:05]
一、系统漏洞还是人为疏忽，资金去哪儿了？
通常情况，一家大型公司如果要执行一些突发行动——可能会对用户服务造成严重影响，应该尽量提前充分通知，特别是涉及用户资金的，更应该做好预告。就像Crypto.com这次中断存提款服务，理应提前几个月通知，甚至要在截止日期前提高通知频率。
但事实并非如此，Crypto.com并没有向其客户发送任何形式的预先通知。许多用户在reddit发帖称，自己是在禁止存提款24小时后才收到的邮件，还有一些人根本就没有收到任何邮件。
英国财政大臣：我们将与监管机构在加密货币方面密切合作:11月11日消息，英国财政大臣亨特表示：我们将与监管机构在加密货币方面密切合作。[2022/11/11 12:51:03]
更关键的是，应用程序中也没有弹窗公告，Crypto.com也没有在平台「状态页面上」标记服务不可运行。此外，在1月22日向部分用户发送完用户「迁移通知」后，Crypto.com移动应用程序仍然向一些用户显示旧的存款说明——这也导致一部分人将钱汇到了旧的银行账户。这一切着实令人费解，要么是Crypto.com的工作人员们天天在摸鱼偷懒，要么就是其故意尽可能地只告诉少部分活跃的存提款用户。
现在的问题是，用户转给Crypto.com的钱去哪里了？
简单调查会发现，在旧的SEPA转账失效前，用户向Crypto.com“法币钱包”充值的资金，存款都会发送到一家名为「TransactiveSystemsUAB」的立陶宛银行。立陶宛是所有合法公司寻找高质量银行服务提供商的地方，这本身无可争议。
当我访问TransactiveSystemsUAB的网站时，弹窗却显示该银行目前停止了服务：“更新：对部分客户，我们的服务暂停提供，直到另行通知。您在我行开设的账户的中资金是安全的，这些资金将按照法律规定得到保障，不受影响。”
上面这些话非常官方，听起来也没什么不妥。但当我翻查了一下立陶宛银行官网，却发现一些令人不安的信息。其公告中多次提到大规模和恐怖主义融资，特别是涉及加密货币交易平台的银行账户。“立陶宛银行对电子货币机构TransactiveSystemsUAB进行了检查，确定其在《防止和恐怖主义融资法》方面存在重大缺陷……考虑到已查明的违规行为的规模和严重性，立陶宛银行暂时指示该机构一一在立陶宛银行行为作出决定之前一一不要与新客户建立业务关系，也不要向提供金融服务的现有客户提供服务，包括与虚拟活动有关的客户。”
过去24小时加密货币全网爆仓超3.3亿美元:金色财经报道，据coinglass最新数据显示，过去24小时加密货币全网爆仓金额达到了3.37亿美元，共有 136,250 人被爆仓 ，过去1小时全网爆仓金额达到3384.61万美元。[2022/10/14 14:27:26]
现在的问题是：Crypto.com上所有以欧元计价的资金都去哪儿了？因为听起来像是已被立陶宛政府没收了，再也不能拿回来了。那些将欧元汇入TransactiveSystemsUAB账户的用户，又该怎么办？
最新消息是，那些在1月21日公告发布后将资金发送到该银行账户的用户，已经收到退款了——银行账户封禁，电汇退回。但这对那些在1月21日之前向Crypto.com发送欧元的人来说，却是一个坏消息，因为已经确认银行账户被封禁，至少「暂时」拿不回钱。
二、Crypto.com?新支付商，与?Tether?合作密切
在关停了立陶宛TransactiveSystemsUAB银行账户后，Crypto.com很快找到了新的银行合作伙伴，并能够重新获得SEPA以欧元计价的存款和取款服务。现在，Crypto.com用户需要将存款发送到一家名为「ForisDAXMTLimited」的公司拥有的银行账户，该公司位于马耳他，是Crypto.com在当地的控股公司。
数据：交易所以太坊地址余额回升至21年11月同期水平，共计超903万枚ETH:8月26日消息，据欧科云链OKLink多链浏览器数据显示，截至目前全部交易所链上地址中的ETH总量已超903万枚，回升至2021年11月同期水平，处于2022年链上持有量高水平阶段，按当前市场价格价值约150亿美元。[2022/8/26 12:50:00]
可能很多人会说，Crypto.com在选择合伙伙伴时应该选择一些监管机构可靠、令客户放心的金融机构。很明显马耳他境内的银行并不是一个最佳的选择，但他们却可以在短时间帮助Crypto.com尽快恢复汇款业务。
回到正题，恢复存提款后，在Crypto.com的平台法币账户中持有欧元资产的客户，能够提取这些欧元吗？在我看来，密集的提款压力可能会暴露Crypto.com的短板。
因为如果Crypto.com的欧元在被转移到新的马耳他银行之前就被扣押了，那就意味着Crypto.com实际上是在从头开始，新的马耳他银行账户在7天前可能只有0欧元。这意味着，即使是很小的提款压力也会迫使Crypto.com停止提款。
另外，根据我的调查，这个接受Crypto.com存款的新支付服务商是一家名为「OpenPayd」的公司。猜猜该公司还有哪些客户？OpenPayd是加密交易所?Bitfinex?最喜欢的支付处理商，Bitfinex创始人旗下还有一家公司Tether——其透明度问题在加密市场一直以来也备受诟病。
抛开透明度、合规性不谈，Crypto.com找的新合作伙伴也经常掉链子，汇款服务经常中断。有欧盟区用户在Riddit发帖称，Crypto.com应用程序中汇款和取款再次被禁用；还有一些用户试图通过英国的「FasterPayments」将英镑存入马耳他的新账户，也遭遇一系列问题。
对Crypto.com欧盟区用户来说，现在再次回到最初的「维护模式」，官方也没有对此作出任何回应。
三、Crypto.com与他的空壳公司
当我在调查Crypto.com时，还发现了其创建的的一些空壳公司以及一些「违规操作」。
根据Twitter用户?@RyanMcClintock?爆料，截至2021年10月，Crypto.com北美用户存款发送账户是一家名为「CroStJulians」的公司——该公司位于马耳他，拥有AMI许可证。
然而，Crypto.com却在官网的存款说明中告诉用户，所有存款是存放在一个名为「CircleInternetFinancial」的公司账户上——该公司是稳定币?USDC?的发行商，并由通过加密友好银行Silvergate进行托管。
因此，我们可以做出推论，要不然就是Crypto.com假借名头，并没有与Circle以及Silvergate银行进行合作；要不然就是Circle&Silvergate知晓内情，故意帮助Crypto.com进行隐瞒——后者涉及的后果更严重，甚至会动摇USDC的稳定性。
有趣的是，就在立陶宛扣押TransactiveSystemsUAB资产的同一天，Crypto.com将美元区的收款公司进行了更换，从「CircleInternetFinancial」转为「CRO?DaxLimited」，不过仍然继续使用Silvergate银行服务。
写在最后
关于Crypto.com还有很多值得深挖的问题，比如透明度审计，比如服务条款中未明确用户对平台资产想有「所有权」……但最关键的，还是需要明确其欧元、美元储备究竟去了哪里，到底能不能实现刚性兑付。我也希望Crypto.com官方能尽快站出来回应质疑，让用户更加宽心。
最后给所有加密投资者提个醒，最好自托管加密资产，毕竟FTX的教训就在眼前。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。