歐元資產遭凍結，美元資產借殼造假，Crypto.com會在2023爆雷嗎？_CRYP

主打歐美市場的合規加密交易平臺Crypto.com，在過去幾個月麻煩不斷。一是?Crypto.com?被爆曾向已倒閉的?FTX?轉入約10億美元，雖然創始人?Kris進行辟謠仍未能打消市場疑慮；二是在去年的透明度資產披露中，Crypto.com疑似從其他平臺拆借資金進行公示，審計可靠性大打折扣。

近期，Crypto.com在立陶宛的收款銀行被當地政府調查，歐元資產疑似被凍結。調查作者Michelde發現，Crypto.com近期在馬耳他開設了新的收款賬戶，但仍未能打通歐元區支付途徑；并且，Crypto.com此前聲稱美元資產存放在?Circle?賬戶中，但也只是借殼，美元資產最終轉移馬耳他當地某銀行。種種線索，引發市場對?Crypto.com?償付能力質疑。

最近，加密交易所?Crypto.com的用戶們收到一份郵件，稱SEPA的轉賬正在“遷移到一個新的提供商”，因此以歐元計價的存款和取款被暫停。Crypto.com的狀態頁面也更新消息宣布了此次中斷，并通知客戶，團隊預計將在72小時內恢復服務。

創作者平臺Patreon在Payoneer系統出現問題后暫停支付:金色財經報道，將內容創作者與其支持者聯系起來的訂閱平臺Patreon表示，它已發現其Payoneer支付系統存在問題，并已暫時禁止向創作者支付。該問題于 8月2日首次被發現，加密開發人員監控主要平臺上的支付故障，該公司表示將在太平洋時間周四上午10點（北京時間時間凌晨1點）之前提供更新。[2023/8/4 16:17:17]

作為一個曾在幾家科技公司參與過支付系統遷移的人，我只想說，這件事背后折射出許多危險信號，甚至可以說「拉響了防空警報」。沒有調查就沒有發言權，我決定深入研究這件事，弄清楚背后到底有什么貓膩。

調查結果是，非常非常糟糕。現有證據表明，作為反洗錢執法行動的一部分，立陶宛政府已經扣押了目前在Crypto.com上以歐元計價的用戶存款；在這種情況下，任何想要大額提現的用戶都可能導致Crypto.com迅速申請破產。然而，跟所有深陷深淵的公司高管一樣，Crypto.com的管理層對此三緘其口，沒有坦誠地告訴用戶真實情況。

一、系統漏洞還是人為疏忽，資金去哪兒了？

通常情況，一家大型公司如果要執行一些突發行動——可能會對用戶服務造成嚴重影響，應該盡量提前充分通知，特別是涉及用戶資金的，更應該做好預告。就像Crypto.com這次中斷存提款服務，理應提前幾個月通知，甚至要在截止日期前提高通知頻率。

密碼管理器KeePass修復允許檢索主密碼的漏洞:金色財經報道，SlowMist發布安全警報，密碼管理器KeePass最近修復了一個允許檢索主密碼的漏洞。可利用此漏洞從軟件內存中檢索明文主密碼。目前PoC已經公開，暫無補丁。使用本軟件的用戶注意資產風險。[2023/5/22 15:18:36]

但事實并非如此，Crypto.com并沒有向其客戶發送任何形式的預先通知。許多用戶在reddit發帖稱，自己是在禁止存提款24小時后才收到的郵件，還有一些人根本就沒有收到任何郵件。

更關鍵的是，應用程序中也沒有彈窗公告，Crypto.com也沒有在平臺「狀態頁面上」標記服務不可運行。此外，在1月22日向部分用戶發送完用戶「遷移通知」后，Crypto.com移動應用程序仍然向一些用戶顯示舊的存款說明——這也導致一部分人將錢匯到了舊的銀行賬戶。這一切著實令人費解，要么是Crypto.com的工作人員們天天在摸魚偷懶，要么就是其故意盡可能地只告訴少部分活躍的存提款用戶。

現在的問題是，用戶轉給Crypto.com的錢去哪里了？

Kraken與一級方程式車隊Williams Racing達成合作:金色財經報道，Kraken與一級方程式車隊Williams Racing簽署了為期多年的全球協議，通過Kraken的NFT平臺出售作品的藝術家，將在某些比賽中將他們的NFT展示在賽車的尾翼上。該公司沒有提供財務條款的細節。（彭博社）[2023/3/28 13:31:35]

簡單調查會發現，在舊的SEPA轉賬失效前，用戶向Crypto.com“法幣錢包”充值的資金，存款都會發送到一家名為「TransactiveSystemsUAB」的立陶宛銀行。立陶宛是所有合法公司尋找高質量銀行服務提供商的地方，這本身無可爭議。

當我訪問TransactiveSystemsUAB的網站時，彈窗卻顯示該銀行目前停止了服務：“更新：對部分客戶，我們的服務暫停提供，直到另行通知。您在我行開設的賬戶的中資金是安全的，這些資金將按照法律規定得到保障，不受影響。”

上面這些話非常官方，聽起來也沒什么不妥。但當我翻查了一下立陶宛銀行官網，卻發現一些令人不安的信息。其公告中多次提到大規模洗錢和恐怖主義融資，特別是涉及加密貨幣交易平臺的銀行賬戶。“立陶宛銀行對電子貨幣機構TransactiveSystemsUAB進行了檢查，確定其在《防止洗錢和恐怖主義融資法》方面存在重大缺陷……考慮到已查明的違規行為的規模和嚴重性，立陶宛銀行暫時指示該機構一一在立陶宛銀行行為作出決定之前一一不要與新客戶建立業務關系，也不要向提供金融服務的現有客戶提供服務，包括與虛擬活動有關的客戶。”

Bybit計劃發布儲備金證明:11月9日消息，Bybit聯合創始人Ben Zhou在推特上表示，Bybit致力于保證客戶資金安全，且會確保1比1的準備金。我們不是銀行，只對客戶資金進行托管。目前Bybit正研究默克爾樹（Merkle Tree）的儲備證明解決方案。[2022/11/9 12:39:25]

現在的問題是：Crypto.com上所有以歐元計價的資金都去哪兒了？因為聽起來像是已被立陶宛政府沒收了，再也不能拿回來了。那些將歐元匯入TransactiveSystemsUAB賬戶的用戶，又該怎么辦？

最新消息是，那些在1月21日公告發布后將資金發送到該銀行賬戶的用戶，已經收到退款了——銀行賬戶封禁，電匯退回。但這對那些在1月21日之前向Crypto.com發送歐元的人來說，卻是一個壞消息，因為已經確認銀行賬戶被封禁，至少「暫時」拿不回錢。

二、Crypto.com?新支付商，與?Tether?合作密切

在關停了立陶宛TransactiveSystemsUAB銀行賬戶后，Crypto.com很快找到了新的銀行合作伙伴，并能夠重新獲得SEPA以歐元計價的存款和取款服務。現在，Crypto.com用戶需要將存款發送到一家名為「ForisDAXMTLimited」的公司擁有的銀行賬戶，該公司位于馬耳他，是Crypto.com在當地的控股公司。

報告：今年迄今從跨鏈橋中被盜的加密貨幣總額達20億美元:8月4日消息，Chainalysis近日發布的報告顯示，跨鏈橋攻擊事件被盜金額占2022年被盜加密貨幣總數的69%，損失達20億美元。 今年已經發生了13起跨鏈橋攻擊事件，包括最近發生的損失1.9億美元的Nomad跨鏈橋攻擊事件，以及今年3月份發生的損失6.24億美元Ronin跨鏈橋攻擊事件。

報告稱，跨鏈橋通常是黑客攻擊的目標，因為它們“具有一個中央資金存儲點，支持接收區塊鏈上的橋接資產”。Chainalysis強調，包括跨鏈橋在內的加密貨幣服務應該盡早開始投資于安全升級和培訓。此外，報告還指出，中心化交易所曾經是黑客最喜歡的目標，但隨著安全協議的進步，成功的網絡攻擊有所下降。（Cointelegraph）[2022/8/4 12:01:34]

可能很多人會說，Crypto.com在選擇合伙伙伴時應該選擇一些監管機構可靠、令客戶放心的金融機構。很明顯馬耳他境內的銀行并不是一個最佳的選擇，但他們卻可以在短時間幫助Crypto.com盡快恢復匯款業務。

回到正題，恢復存提款后，在Crypto.com的平臺法幣賬戶中持有歐元資產的客戶，能夠提取這些歐元嗎？在我看來，密集的提款壓力可能會暴露Crypto.com的短板。

因為如果Crypto.com的歐元在被轉移到新的馬耳他銀行之前就被扣押了，那就意味著Crypto.com實際上是在從頭開始，新的馬耳他銀行賬戶在7天前可能只有0歐元。這意味著，即使是很小的提款壓力也會迫使Crypto.com停止提款。

另外，根據我的調查，這個接受Crypto.com存款的新支付服務商是一家名為「OpenPayd」的公司。猜猜該公司還有哪些客戶？OpenPayd是加密交易所?Bitfinex?最喜歡的支付處理商，Bitfinex創始人旗下還有一家公司Tether——其透明度問題在加密市場一直以來也備受詬病。

拋開透明度、合規性不談，Crypto.com找的新合作伙伴也經常掉鏈子，匯款服務經常中斷。有歐盟區用戶在Riddit發帖稱，Crypto.com應用程序中匯款和取款再次被禁用；還有一些用戶試圖通過英國的「FasterPayments」將英鎊存入馬耳他的新賬戶，也遭遇一系列問題。

對Crypto.com歐盟區用戶來說，現在再次回到最初的「維護模式」，官方也沒有對此作出任何回應。

三、Crypto.com與他的空殼公司

當我在調查Crypto.com時，還發現了其創建的的一些空殼公司以及一些「違規操作」。

根據Twitter用戶?@RyanMcClintock?爆料，截至2021年10月，Crypto.com北美用戶存款發送賬戶是一家名為「CroStJulians」的公司——該公司位于馬耳他，擁有AMI許可證。

然而，Crypto.com卻在官網的存款說明中告訴用戶，所有存款是存放在一個名為「CircleInternetFinancial」的公司賬戶上——該公司是穩定幣?USDC?的發行商，并由通過加密友好銀行Silvergate進行托管。

因此，我們可以做出推論，要不然就是Crypto.com假借名頭，并沒有與Circle以及Silvergate銀行進行合作；要不然就是Circle&Silvergate知曉內情，故意幫助Crypto.com進行隱瞞——后者涉及的后果更嚴重，甚至會動搖USDC的穩定性。

有趣的是，就在立陶宛扣押TransactiveSystemsUAB資產的同一天，Crypto.com將美元區的收款公司進行了更換，從「CircleInternetFinancial」轉為「CRO?DaxLimited」，不過仍然繼續使用Silvergate銀行服務。

寫在最后

關于Crypto.com還有很多值得深挖的問題，比如透明度審計，比如服務條款中未明確用戶對平臺資產想有「所有權」……但最關鍵的，還是需要明確其歐元、美元儲備究竟去了哪里，到底能不能實現剛性兌付。我也希望Crypto.com官方能盡快站出來回應質疑，讓用戶更加寬心。

最后給所有加密投資者提個醒，最好自托管加密資產，畢竟FTX的教訓就在眼前。

Tags：CRYPTOCRYPCOMCRYPTCryptoWorld.VIPCryptoBankCryptoindex.comCRYPTO價格

火必交易所