CertiK explica su postura sobre hacking ético; Kraken admite la devolución total de los fondos
- Las acciones de Certik desconcertaron a la comunidad cripto, ya que se retuvieron fondos por valor de 3 millones de dólares durante varios días antes de que se anunciara la vulnerabilidad a Kraken.
- El equipo de seguridad de Kraken admitió que había cometido un error y reconoció la precisión del análisis de la vulnerabilidad realizado por Certik.
- Tornado Cash sigue funcionando a pesar de estar sancionado para personas de EE. UU.
CertiK, la firma de seguridad de contratos inteligentes, continúa afirmando que sus acciones contra el exchange Kraken fueron éticas y que estaba intentando estimar el alcance completo de las vulnerabilidades de seguridad. Los testers también afirman que devolvieron todos los fondos en especie y no han extorsionado a Kraken.
El equipo de CertiK desarrolló una nueva declaración para refutar algunas afirmaciones previas de Kraken. Los testers negaron las demandas de una recompensa, afirmando que su prioridad era corregir la vulnerabilidad que permitía imprimir fondos en una cuenta.
Leer: Kraken recupera 3M mientras aumenta la crítica contra Certik
Todos los fondos retirados provenían de las billeteras frías de Kraken, y no se vieron afectadas las cuentas de los usuarios. Las monedas fueron devueltas basándose en los propios cálculos y registros de transacciones de CertiK.
La acción más controvertida de CertiK incluyó registros del envío de algunos fondos a Tornado Cash. El mezclador de monedas ha enfrentado anteriormente sanciones por el Departamento del Tesoro de EE. UU., que prohibió a las personas domiciliadas en EE. UU. interactuar con él.
CertiK es muy consciente del uso de Tornado Cash e incluyó las transferencias como prueba de su exploit. Anteriormente, CertiK también ha rastreado el uso de Tornado Cash como parte de exploits más antiguos. Uno de los principales enfoques de Certik sigue siendo la auditoría de contratos inteligentes, que a menudo contienen fallos de lógica similares que conducen a la creación ilimitada de tokens.
El enfoque de CertiK hacia el hacking ético inquietó a los observadores, ya que pequeñas sumas se enviaron directamente a Tornado Cash para probar el exploit. Algunos pasos en el proceso de prueba de Kraken se filtraron en las redes sociales antes de que Kraken finalmente le notificara el tamaño real del exploit.
El tema de una recompensa por bugs no se ha discutido, pero CertiK sigue afirmando que no necesitaba una recompensa para devolver los fondos. Hasta ahora, el equipo de seguridad de Kraken no ha anunciado ninguna recompensa para CertiK.
Kraken admite haber recibido todos los fondos
CertiK generó saldos en la plataforma centralizada de Kraken y realizó retiros en nombre de esas cuentas.
Las afirmaciones de Kraken de que CertiK fue inexacto en sus devoluciones fueron las más controvertidas. Sin embargo, esto fue refutado unos días después. Nick Percoco, Director de Seguridad de Kraken, anunció que los fondos fueron devueltos completamente menos las comisiones de transacción.
La contabilidad de CertiK reportó retiros solo de ETH, USDT y XMR, mientras que Kraken también afirmó que se retiraron y mezclaron 155.818,44 MATIC. Los retiros se estimaron en alrededor de 3 millones de dólares, aunque Certik utilizó una pequeña suma para probar el exploit.
Un análisis adicional del exploit mostró que CertiK generó saldos de MATIC inexistentes, pero las transacciones fallaron y ningún fondo salió de las billeteras frías de Kraken. El MATIC generado fue solo un exploit interno que no resultó en la transferencia de tokens reales de Polygon.
En algunos casos, la presencia de fondos puede ser simulada, ya que otros protocolos han sido atacados con préstamos flash.
CertiK afirmó que exploits se reanudó en junio, con más de 30 millones de dólares extraídos de aplicaciones y protocolos. El recuento no incluye ataques contra billeteras individuales.
Tornado Cash sigue operativo años después de las sanciones
El mezclador Tornado Cash sigue facilitando exploits, ya que los fondos son inrastreados después de moverse a través del mezclador. Incluso después de incluir en listas negras billeteras y direcciones, nada impide a los hackers mezclar ETH y enviarlo a nuevas billeteras desconocidas.
También lea: El grupo detrás de la demanda de Tornado Cash pierde ante el Tesoro de EE. UU.
Desde 2022, Tornado Cash ha tenido recursos limitados, pero el servicio sigue operativo.
El fundador de Tornado Cash, Alexey Pertsev, recibió una sentencia en mayo de 2024, con años potenciales de prisión. Sin embargo, las sanciones y prohibiciones no impiden que nadie use el mezclador, lo cual no afecta a jurisdicciones fuera de EE. UU.
Algunas monedas, como USDC, han incluido en listas negras todos los contratos de Tornado Cash. Cualquier fondo enviado al contrato no puede recuperarse nuevamente. USDC también es conocido por su capacidad centralizada para congelar monedas. Para Kraken, la capacidad de retirar a una dirección de contrato de Tornado Cash también fue una vulnerabilidad importante. La mayoría de los productores de tokens eligen no ejercer control sobre los tokens, dejándolos vulnerables al robo e irrecuperables a través del mezclado.
Reporte de Cryptopolitan por Hristina Vasileva
Las mentes más inteligentes del mundo cripto ya leen nuestro boletín. ¿Quieres unirte? Únete a ellos.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Hristina Vasileva
Hristina Vasileva se especializa en noticias sobre DeFi, negocios y economía. Se graduó de la Universidad de Sofía con una maestría en Filosofía, después de completar una licenciatura de 4 años en Administración de Empresas, Periodismo y Comunicación Masiva. Ha trabajado para uno de los principales periódicos del país, cubriendo materias primas y resultados corporativos. Actualmente, Hristina es autora de noticias colaboradora en Cryptopolitan.
