Kraken recupera $3M mientras aumenta la crítica hacia CertiK

La comunidad cripto ha criticado duramente a la firma de seguridad blockchain CertiK por sus problemas con el exchange de criptomonedas Kraken. El 19 de junio, la compañía se reveló como la empresa de ‘investigación de seguridad’ a la que Kraken atribuyó un robo de activos digitales valorados en $3 millones. 

También lea: Kraken revela un error que permitió a investigadores de seguridad ‘maliciosos’ explotar $3M

El director de seguridad de Kraken, Nick Percoco, reveló que un “investigador de seguridad” anónimo había explotado un error en el exchange de criptomonedas para robar millones en activos digitales. Percoco continuó diciendo que el investigador se negó a devolver los fondos robados y en su lugar eligió extorsionar al exchange por una cantidad especulativa.

Kraken recupera los fondos robados

Unas horas después de la revelación de Kraken, CertiK declaró que había informado a Kraken sobre la vulnerabilidad que le permitió retirar los fondos de las cuentas del exchange. La firma de seguridad publicó una cronología de los eventos y afirmó que Kraken amenazó a sus empleados. Declaró:

“Después de conversaciones iniciales exitosas para identificar y corregir la vulnerabilidad, el equipo de operaciones de seguridad de Kraken ha AMENAZADO a los empleados individuales de CertiK para que devuelvan una CANTIDAD DESIGUALADA de criptomonedas en un tiempo NO RAZONABLE e INCLUSO SIN proporcionar direcciones de reembolso.”

No obstante, CertiK reveló que transferiría los fondos “robados” a una cuenta a la que Kraken puede acceder. Para el 20 de junio, Percoco confirmó que Kraken había recibido todos los fondos, menos las tarifas de transacción.

Las acciones de CertiK atraen críticas

Mientras Kraken estaría celebrando la corrección de un error crítico y la recuperación de fondos, CertiK ahora enfrenta una avalancha de críticas de la comunidad cripto por su papel en los eventos. Taylor Monahan, una experta en seguridad cripto, cuestionó por qué la firma de seguridad blockchain realizó más de una transacción de prueba para demostrar la existencia de la vulnerabilidad.

También lea: Kraken considera eliminar USDT en respuesta a nuevas regulaciones de la UE

Además, la comunidad cuestionó el motivo de CertiK al mover algunos de los fondos de Kraken a través del mezclador de criptomonedas sancionado por OFAC Tornado Cash y su uso de ChangeNOW, un exchange de criptomonedas no custodio con procesos laxos de conocimiento del cliente.

Sin embargo, CertiK insiste en que tomó la decisión correcta. La firma señaló que su prueba duró cinco días y fue a una escala tan grande porque estaba tratando de descubrir qué tan débil era el sistema de seguridad de Kraken. Declaró:

“La verdadera pregunta debería ser por qué el sistema de defensa en profundidad de Kraken falló en detectar tantas transacciones de prueba. Esto es precisamente lo que estábamos probando. A menudo se escucha la respuesta de un exchange débil ante el hallazgo de un error de seguridad con un alarde de su fuerte control de riesgos y sistema de defensa en profundidad (que afirman preveniría cualquier pérdida significativa). CertiK puso esto a prueba con Kraken, y fracasaron miserablemente.”

También negó haber solicitado alguna vez una recompensa y afirmó que aseguró consistentemente a Kraken su plan de devolver los fondos.