Kraken erholt $3M, während die Kritik an CertiK zunimmt

Die Krypto-Community hat die Blockchain-Sicherheitsfirma CertiK stark kritisiert für ihre Probleme mit der Kryptobörse Kraken. Am 19. Juni gab das Unternehmen bekannt, dass es das „Sicherheitsforschungs“-Unternehmen ist, dem Kraken einen Diebstahl im Wert von 3 Millionen Dollar an digitalen Assets zugeschrieben hatte. 

Auch lesen: Kraken enthüllt Fehler, der böswilligen „Sicherheitsforschern“ erlaubte, 3 Mio. $ auszunutzen

Krakens Chief Security Officer Nick Percoco hatte enthüllt, dass ein ungenannter „Sicherheitsforscher“ einen Fehler auf der Kryptobörse ausgenutzt hatte, um Millionen an digitalen Assets zu stehlen. Percoco fuhr fort, dass der Forscher sich geweigert hatte, die gestohlenen Mittel zurückzugeben, und stattdessen beschloss, die Börse für einen spekulativen Betrag zu erpressen.

Kraken sichert gestohlene Mittel zurück

Einige Stunden nach Krakens Enthüllung erklärte CertiK, dass es Kraken über den Exploit informiert hatte, der es ermöglichte, die Mittel von den Konten der Börse abzuheben. Die Sicherheitsfirma postete einen Zeitplan der Ereignisse und behauptete, Kraken habe seine Mitarbeiter bedroht. Es erklärte:

„Nach anfänglich erfolgreichen Gesprächen zur Identifizierung und Behebung der Verwundbarkeit hat Krakens Sicherheitsoperationsteam CERTIK-Mitarbeiter BEDROHT, eine FEHLBETRAG an Krypto in einer UNVERHÄLTNISMÄSSIG kurzen Zeit zurückzuzahlen, selbst OHNE Rückzahlungsadressen bereitzustellen.“

Trotzdem enthüllte CertiK, dass es die „gestohlenen“ Mittel auf ein Konto überweisen würde, auf das Kraken zugreifen kann. Bis zum 20. Juni bestätigte Percoco , dass Kraken alle Mittel erhalten hatte, abzüglich der Transaktionsgebühren.

CertiKs Aktionen ziehen Kritik auf sich

Während Kraken die Behebung eines kritischen Fehlers und die Rückgewinnung von Mitteln feiern würde, steht CertiK nun einer Flut von Kritik aus der Krypto-Community für seine Rolle in den Ereignissen gegenüber. Taylor Monahan, eine Krypto-Sicherheitsexpertin, hinterfragte, warum die Blockchain-Sicherheitsfirma mehr als eine Testtransaktion durchführte, um die Existenz der Verwundbarkeit zu beweisen.

Auch lesen: Kraken prüft Delisting von USDT als Reaktion auf neue EU-Vorschriften

Darüber hinaus hinterfragte die Community Certiks Motiv, einige der Kraken-Mittel über den von OFAC sanktionierten Krypto-Mixer Tornado Cash und die Nutzung von ChangeNOW, einer nicht-kustodialen Kryptobörse mit laxen Know-Your-Customer-Prozessen, zu bewegen.

CertiK besteht jedoch darauf, die richtige Entscheidung getroffen zu haben. Das Unternehmen bemerkte, dass sein Test fünf Tage dauerte und in einem so großen Maßstab stattfand, weil es versuchte, herauszufinden, wie schwach das Kraken-Sicherheitssystem war. Es erklärte:

„Die eigentliche Frage sollte sein, warum Krakens tiefgehende Abwehrsystem so viele Testtransaktionen nicht erkannt hat. Das war es, was wir getestet haben. Man hört oft von der Antwort einer schwachen Börse auf einen Sicherheitsfehlerbefund mit einem Brag über ihr starkes Risikokontroll- und tiefgehendes Abwehrsystem (das behauptet, jeden signifikanten Verlust zu verhindern). CertiK hat dies mit Kraken getestet, und sie sind miserabel gescheitert.“

Es leugnete auch jemals nach einer Belohnung gefragt zu haben und behauptete, es habe Kraken konsistent seinen Plan zur Rückgabe der Mittel versichert.