歐元資產遭凍結，美元資產借殼造假，Crypto.com會在2023爆雷嗎？_CRY

主打歐美市場的合規加密交易平臺Crypto.com，在過去幾個月麻煩不斷。一是?Crypto.com?被爆曾向已倒閉的?FTX?轉入約10億美元，雖然創始人?Kris進行辟謠仍未能打消市場疑慮；二是在去年的透明度資產披露中，Crypto.com疑似從其他平臺拆借資金進行公示，審計可靠性大打折扣。

近期，Crypto.com在立陶宛的收款銀行被當地政府調查，歐元資產疑似被凍結。調查作者Michelde發現，Crypto.com近期在馬耳他開設了新的收款賬戶，但仍未能打通歐元區支付途徑；并且，Crypto.com此前聲稱美元資產存放在?Circle?賬戶中，但也只是借殼，美元資產最終轉移馬耳他當地某銀行。種種線索，引發市場對?Crypto.com?償付能力質疑。

最近，加密交易所?Crypto.com的用戶們收到一份郵件，稱SEPA的轉賬正在“遷移到一個新的提供商”，因此以歐元計價的存款和取款被暫停。Crypto.com的狀態頁面也更新消息宣布了此次中斷，并通知客戶，團隊預計將在72小時內恢復服務。

慢霧安全預警：Nacos出現遠程代碼執行漏洞攻擊案例，請相關方及時升級:金色財經報道，據慢霧區消息，Nacos 出現遠程代碼執行漏洞攻擊案例。Nacos 是 Alibaba 開源的一個更易于構建云原生應用的動態服務發現、配置管理和服務管理平臺，幫助用戶快速實現動態服務發現、服務配置、服務元數據及流量管理。Nacos 在處理某些基于 Jraft 的請求時，采用 Hessian 進行反序列化，但并未設置限制，導致應用存在遠程代碼執行（RCE）漏洞。其中，1.4.1 <= Nacos < 1.4.6，使用 cluster 集群模式運行受影響；1.4.0、2.0.0 <= Nacos < 2.2.3，任意模式啟動均受到影響。加密貨幣行業有大量平臺采用此方案，請注意風險，并將 Nacos 升級到官方最新新版本。[2023/6/9 21:25:29]

作為一個曾在幾家科技公司參與過支付系統遷移的人，我只想說，這件事背后折射出許多危險信號，甚至可以說「拉響了防空警報」。沒有調查就沒有發言權，我決定深入研究這件事，弄清楚背后到底有什么貓膩。

調查結果是，非常非常糟糕。現有證據表明，作為反洗錢執法行動的一部分，立陶宛政府已經扣押了目前在Crypto.com上以歐元計價的用戶存款；在這種情況下，任何想要大額提現的用戶都可能導致Crypto.com迅速申請破產。然而，跟所有深陷深淵的公司高管一樣，Crypto.com的管理層對此三緘其口，沒有坦誠地告訴用戶真實情況。

美股三大指數收盤漲跌不一 ，標普500指數跌0.39%:金色財經報道，美股三大指數收盤漲跌不一，道指跌0.68%，納指漲0.47%，標普500指數跌0.39%，熱門科技股多數上漲。[2023/4/27 14:29:28]

一、系統漏洞還是人為疏忽，資金去哪兒了？

通常情況，一家大型公司如果要執行一些突發行動——可能會對用戶服務造成嚴重影響，應該盡量提前充分通知，特別是涉及用戶資金的，更應該做好預告。就像Crypto.com這次中斷存提款服務，理應提前幾個月通知，甚至要在截止日期前提高通知頻率。

但事實并非如此，Crypto.com并沒有向其客戶發送任何形式的預先通知。許多用戶在reddit發帖稱，自己是在禁止存提款24小時后才收到的郵件，還有一些人根本就沒有收到任何郵件。

更關鍵的是，應用程序中也沒有彈窗公告，Crypto.com也沒有在平臺「狀態頁面上」標記服務不可運行。此外，在1月22日向部分用戶發送完用戶「遷移通知」后，Crypto.com移動應用程序仍然向一些用戶顯示舊的存款說明——這也導致一部分人將錢匯到了舊的銀行賬戶。這一切著實令人費解，要么是Crypto.com的工作人員們天天在摸魚偷懶，要么就是其故意盡可能地只告訴少部分活躍的存提款用戶。

趙長鵬：目前暫未考慮發行去中心化穩定幣:2月14日消息，Binance創始人趙長鵬在回復關于“建議Binance接下來發行類似DAI一樣的去中心化穩定幣”相關提議時表示，“在這個關頭，更希望由其他人來做，以使其更加去中心化。我們不能什么都做，感謝支持。”[2023/2/14 12:05:13]

現在的問題是，用戶轉給Crypto.com的錢去哪里了？

簡單調查會發現，在舊的SEPA轉賬失效前，用戶向Crypto.com“法幣錢包”充值的資金，存款都會發送到一家名為「TransactiveSystemsUAB」的立陶宛銀行。立陶宛是所有合法公司尋找高質量銀行服務提供商的地方，這本身無可爭議。

當我訪問TransactiveSystemsUAB的網站時，彈窗卻顯示該銀行目前停止了服務：“更新：對部分客戶，我們的服務暫停提供，直到另行通知。您在我行開設的賬戶的中資金是安全的，這些資金將按照法律規定得到保障，不受影響。”

上面這些話非常官方，聽起來也沒什么不妥。但當我翻查了一下立陶宛銀行官網，卻發現一些令人不安的信息。其公告中多次提到大規模洗錢和恐怖主義融資，特別是涉及加密貨幣交易平臺的銀行賬戶。“立陶宛銀行對電子貨幣機構TransactiveSystemsUAB進行了檢查，確定其在《防止洗錢和恐怖主義融資法》方面存在重大缺陷……考慮到已查明的違規行為的規模和嚴重性，立陶宛銀行暫時指示該機構一一在立陶宛銀行行為作出決定之前一一不要與新客戶建立業務關系，也不要向提供金融服務的現有客戶提供服務，包括與虛擬活動有關的客戶。”

世界經濟論壇：加密行業當前的經濟環境與1995年的互聯網泡沫一樣:金色財經報道，在1月2日世界經濟論壇 (WEF) 在其最新報告中概述了 2023 年加密貨幣和整個行業的可能未來。世界經濟論壇數字貨幣治理聯盟的官員 Dante Disparte 表示，加密行業當前的經濟環境可以與 1995 年的互聯網泡沫相提并論。在那段時間里，大多數企業都被消滅了，只有最強大的組織幸存下來。根據世界經濟論壇 (WEF) 的說法，2022 年的“加密冬天”可能是整個行業的轉折點。由于頂級加密企業去年遭遇眾多后果，世界經濟論壇警告說，加密貨幣的未來將由國家政府發布的監管框架驅動。

世界經濟論壇 (WEF) 指出，采取措施監管發展中行業的司法管轄區可能會定義未來。然而，世界經濟論壇還指出，不法行為者可能或仍會在該行業發展過程中對其進行剝削。[2023/1/3 22:21:44]

現在的問題是：Crypto.com上所有以歐元計價的資金都去哪兒了？因為聽起來像是已被立陶宛政府沒收了，再也不能拿回來了。那些將歐元匯入TransactiveSystemsUAB賬戶的用戶，又該怎么辦？

區塊鏈安全服務提供商Fireblocks推出新的Web3引擎:金色財經報道，區塊鏈安全服務提供商 Fireblocks 推出了新的 Web3 引擎，將幫助開發人員構建 NFT、DeFi 和 GameFi 產品和服務。此外，Fireblocks 允許 Animoca、MoonPay、Stardust、Xternity Games 和 Celsius 等領先實體提供最大程度的保護，防止人為錯誤和網絡攻擊。

該組織透露，新推出的功能包括 Web3 托管技術，并提供跨 35 個 DLT 網絡的連接，例如 OpenSea、Uniswap、Aave Arc 和 dYdX。此外，Web3 引擎允許資金管理，以實現安全存儲、轉移和收益機會。先進的政策控制和風險管理也是其中的優勢。（cryptopotato）[2022/5/18 3:23:41]

最新消息是，那些在1月21日公告發布后將資金發送到該銀行賬戶的用戶，已經收到退款了——銀行賬戶封禁，電匯退回。但這對那些在1月21日之前向Crypto.com發送歐元的人來說，卻是一個壞消息，因為已經確認銀行賬戶被封禁，至少「暫時」拿不回錢。

二、Crypto.com?新支付商，與?Tether?合作密切

在關停了立陶宛TransactiveSystemsUAB銀行賬戶后，Crypto.com很快找到了新的銀行合作伙伴，并能夠重新獲得SEPA以歐元計價的存款和取款服務。現在，Crypto.com用戶需要將存款發送到一家名為「ForisDAXMTLimited」的公司擁有的銀行賬戶，該公司位于馬耳他，是Crypto.com在當地的控股公司。

可能很多人會說，Crypto.com在選擇合伙伙伴時應該選擇一些監管機構可靠、令客戶放心的金融機構。很明顯馬耳他境內的銀行并不是一個最佳的選擇，但他們卻可以在短時間幫助Crypto.com盡快恢復匯款業務。

回到正題，恢復存提款后，在Crypto.com的平臺法幣賬戶中持有歐元資產的客戶，能夠提取這些歐元嗎？在我看來，密集的提款壓力可能會暴露Crypto.com的短板。

因為如果Crypto.com的歐元在被轉移到新的馬耳他銀行之前就被扣押了，那就意味著Crypto.com實際上是在從頭開始，新的馬耳他銀行賬戶在7天前可能只有0歐元。這意味著，即使是很小的提款壓力也會迫使Crypto.com停止提款。

另外，根據我的調查，這個接受Crypto.com存款的新支付服務商是一家名為「OpenPayd」的公司。猜猜該公司還有哪些客戶？OpenPayd是加密交易所?Bitfinex?最喜歡的支付處理商，Bitfinex創始人旗下還有一家公司Tether——其透明度問題在加密市場一直以來也備受詬病。

拋開透明度、合規性不談，Crypto.com找的新合作伙伴也經常掉鏈子，匯款服務經常中斷。有歐盟區用戶在Riddit發帖稱，Crypto.com應用程序中匯款和取款再次被禁用；還有一些用戶試圖通過英國的「FasterPayments」將英鎊存入馬耳他的新賬戶，也遭遇一系列問題。

對Crypto.com歐盟區用戶來說，現在再次回到最初的「維護模式」，官方也沒有對此作出任何回應。

三、Crypto.com與他的空殼公司

當我在調查Crypto.com時，還發現了其創建的的一些空殼公司以及一些「違規操作」。

根據Twitter用戶?@RyanMcClintock?爆料，截至2021年10月，Crypto.com北美用戶存款發送賬戶是一家名為「CroStJulians」的公司——該公司位于馬耳他，擁有AMI許可證。

然而，Crypto.com卻在官網的存款說明中告訴用戶，所有存款是存放在一個名為「CircleInternetFinancial」的公司賬戶上——該公司是穩定幣?USDC?的發行商，并由通過加密友好銀行Silvergate進行托管。

因此，我們可以做出推論，要不然就是Crypto.com假借名頭，并沒有與Circle以及Silvergate銀行進行合作；要不然就是Circle&Silvergate知曉內情，故意幫助Crypto.com進行隱瞞——后者涉及的后果更嚴重，甚至會動搖USDC的穩定性。

有趣的是，就在立陶宛扣押TransactiveSystemsUAB資產的同一天，Crypto.com將美元區的收款公司進行了更換，從「CircleInternetFinancial」轉為「CRO?DaxLimited」，不過仍然繼續使用Silvergate銀行服務。

寫在最后

關于Crypto.com還有很多值得深挖的問題，比如透明度審計，比如服務條款中未明確用戶對平臺資產想有「所有權」……但最關鍵的，還是需要明確其歐元、美元儲備究竟去了哪里，到底能不能實現剛性兌付。我也希望Crypto.com官方能盡快站出來回應質疑，讓用戶更加寬心。

最后給所有加密投資者提個醒，最好自托管加密資產，畢竟FTX的教訓就在眼前。

Tags：CRYPTOCRYPCRYCRYPTTokocryptoCryptosolartechWrapped Basic CryptoKitties

OKB