CertiK توضح موقفها من الاختراق الأخلاقي، وKraken تعترف بإرجاع كامل للأموال

تستمر شركة أمان العقود الذكية CertiK في الادعاء بأن إجراءاتها ضد منصة Kraken كانت أخلاقية وأنهم كانوا يحاولون تقدير النطاق الكامل لثغرات الأمان. يدعي المختبرون أيضاً أنهم أعادوا جميع الأموال بشكل عيني ولم يبتزوا Kraken. 

طور فريق CertiK بياناً جديداً لدحض بعض الادعاءات السابقة من Kraken. نفى المختبرون مطالبات الحصول على مكافأة، مشيرين إلى أن أولويتهم كانت إصلاح الثغرة التي تسمح بطباعة الأموال إلى حساب. 

اقرأ: Kraken تسترد 3 مليون دولار مع تصاعد الانتقادات ضد Certik

جاءت جميع الأموال المسحوبة من محافظ باردة تابعة لـ Kraken، ولم تتأثر حسابات المستخدمين. تم إرجاع العملات بناءً على حسابات CertiK وسجلات المعاملات الخاصة بها. 

كانت أكثر الإجراءات إثارة للجدل من قبل CertiK تتضمن سجلات لإرسال بعض الأموال إلى Tornado Cash. واجه مختلط العملات هذا عقوبات سابقة العقوبات من وزارة الخزانة الأمريكية، التي حظرت على الأشخاص المقيمين في الولايات المتحدة التفاعل معه. 

CertiK تدرك جيداً استخدام Tornado Cash وشملت التحويلات كدليل على استغلالها. في السابق، تتبع CertiK أيضاً استخدام Tornado Cash كجزء من استغلاالات أقدم. يظل أحد التركيز الرئيسي لـ Certik هو تدقيق العقود الذكية، التي غالباً ما تحتوي على عيوب منطقية تؤدي إلى إنشاء غير محدود للرموز.

أثار نهج CertiK في الاختراق الأخلاقي قلق المراقبين، حيث تم إرسال مبالغ صغيرة مباشرة إلى Tornado Cash لاختبار الثغرة. تم تسريب بعض الخطوات في عملية اختبار Kraken على وسائل التواصل الاجتماعي قبل أن تبلغه Kraken أخيراً بالحجم الفعلي للثغرة. 

لم يتم مناقشة مسألة مكافأة اكتشاف الثغرات، لكن CertiK تستمر في الادعاء بأنها لم تتطلب مكافأة لإعادة الأموال. حتى الآن، لم يعلن فريق أمان Kraken عن أي مكافأة لـ CertiK. 

Kraken تعترف باستلام جميع الأموال

أنشأت CertiK أرصدة على منصة Kraken المركزية وقامت بسحوبات نيابة عن تلك الحسابات. 

كانت ادعاءات Kraken بأن CertiK كانت غير دقيقة في إرجاعها للأموال هي الأكثر إثارة للجدل. ومع ذلك، تم دحض ذلك بعد بضعة أيام. أعلن كبير مسؤولي الأمان في Kraken، نيك بيركوكو، أن الأموال تم إرجاعها بالكامل باستثناء رسوم المعاملات. 

أفادت محاسبة CertiK بسحوبات من ETH وUSDT وXMR فقط، بينما زعمت Krken أيضاً أن 155,818.44 MATIC تم سحبها وخلطها. قُدرت السحوبات بحوالي 3 ملايين دولار، على الرغم من أن Certik استخدمت مبلغاً صغيراً لإثبات الثغرة. 

أظهر تحليل إضافي للثغرة أن CertiK أنشأت أرصدة MATIC غير موجودة، لكن المعاملات فشلت، ولم تغادر أي أموال محافظ Krken الباردة. كانت MATIC المُنشأة مجرد ثغرة داخلية لم تؤدي إلى نقل رموز Polygon الحقيقية. 

في بعض الحالات، يمكن محاكاة وجود الأموال، حيث تم مهاجمة بروتوكولات أخرى باستخدام قروض فلاش. 

أكدت CertiK أن الهجمات استؤنفت في يونيو، مع أخذ أكثر من 30 مليون دولار من التطبيقات والبروتوكولات. لا يشمل العدد الهجمات ضد المحافظ الفردية. 

Tornado Cash لا يزال عاملاً بعد سنوات من العقوبات

لا يزال مختلط Tornado Cash يسهل الاستغلاالات، حيث تكون الأموال غير قابلة للتتبع بعد الانتقال عبر المختلط. حتى بعد حظر المحافظ والعناوين، لا يوجد ما يمنع القراصنة من خلط ETH وإرسالها إلى محافظ جديدة ومجهولة. 

اقرأ أيضًا: المجموعة وراء قضية Tornado Cash تخسر أمام وزارة الخزانة الأمريكية

منذ عام 2022، كان لـ Tornado Cash موارد محدودة، لكن الخدمة لا تزال عاملة. 

تلقى مؤسس Tornado Cash، أليكسي بيرتسيف، حكمه في مايو 2024، مع سنوات محتملة خلف القضبان. ومع ذلك، فإن العقوبات والحظر لا تمنع أي شخص من استخدام المختلط، وهو ما لا يؤثر على الولايات القضائية خارج الولايات المتحدة.

بعض العملات، مثل USDC، حظرت جميع عقود Tornado Cash. لا يمكن استرداد أي أموال مرسلة إلى العقد مرة أخرى. يُعرف USDC أيضاً بقدرته المركزية على تجميد العملات. بالنسبة لـ Kraken، كانت القدرة على السحب إلى عنوان عقد Tornado Cash ثغرة كبيرة أيضاً. يختار معظم منتجي الرموز عدم ممارسة السيطرة على الرموز، مما يتركها عرضة للسرقة وغير قابلة للاسترداد من خلال الخلط. 

تقرير من Cryptopolitan بقلم هريستينا فاسيليفا