CertiK explique sa position sur le piratage éthique, Kraken admet le retour intégral des fonds
- Les actions de CertiK ont déconcerté la communauté crypto, car 3 millions de dollars en fonds ont été retenus pendant plusieurs jours avant que l'exploitation ne soit annoncée à Kraken.
- L'équipe de sécurité de Kraken a admis avoir commis une erreur et reconnu l'exactitude du compte-rendu d'exploitation de CertiK.
- Tornado Cash continue de fonctionner malgré les sanctions imposées aux personnes américaines.
CertiK, la firme de sécurité des contrats intelligents, continue d'affirmer que ses actions contre la plateforme Kraken étaient éthiques et qu'elle cherchait à estendre l'étendue complète des failles de sécurité. Les testeurs affirment également qu'ils ont retourné tous les fonds en nature et n'ont pas fait chanter Kraken.
L'équipe de CertiK a élaboré une nouvelle déclaration pour réfuter certaines affirmations précédentes de Kraken. Les testeurs ont nié les demandes de prime, déclarant que leur priorité était de corriger la vulnérabilité permettant d'imprimer des fonds dans un compte.
Lire : Kraken récupère $3M alors que les critiques s'intensifient contre Certik
Tous les fonds retirés provenaient des portefeuilles froids de Kraken, et aucun compte utilisateur n'a été affecté. Les pièces ont été retournées sur la base des propres calculs et enregistrements de transactions de CertiK.
L'action la plus controversée de CertiK comprenait des enregistrements d'envoi de certains fonds vers Tornado Cash. Le mélangeur de pièces a fait l'objet de précédentes sanctions de la part du département du Trésor des États-Unis, qui a interdit aux personnes domiciliées aux États-Unis d'interagir avec lui.
CertiK est bien conscient de l'utilisation de Tornado Cash et a inclus les transferts comme preuve de son exploitation. Auparavant, CertiK a également suivi l'utilisation de Tornado Cash dans le cadre d'exploitations plus anciennes. L'un des principaux axes de Certik reste l'audit des contrats intelligents, qui contiennent souvent des failles de logique similaires conduisant à une création illimitée de tokens.
L'approche de CertiK en matière de piratage éthique a intrigué les observateurs, car de petites sommes ont été envoyées directement vers Tornado Cash pour tester l'exploitation. Certaines étapes du processus de test de Kraken ont été divulguées sur les réseaux sociaux avant que Kraken ne le notifie enfin de la taille réelle de l'exploitation.
La question d'une prime pour la découverte de bugs n'a pas été discutée, mais CertiK continue d'affirmer qu'il n'avait pas besoin d'une prime pour retourner les fonds. Jusqu'à présent, l'équipe de sécurité de Kraken n'a annoncé aucune prime pour CertiK.
Kraken admet avoir reçu tous les fonds
CertiK a généré des soldes sur la plateforme centralisée Kraken et a effectué des retraits au nom de ces comptes.
Les affirmations de Kraken selon lesquelles CertiK était inexact dans ses retours étaient les plus controversées. Cependant, cela a été réfuté quelques jours plus tard. Le directeur de la sécurité de Kraken, Nick Percoco, a annoncé que les fonds avaient été entièrement retournés, moins les frais de transaction.
La comptabilité de CertiK a signalé des retraits uniquement d'ETH, USDT et XMR, tandis que Kraken a également affirmé que 155 818,44 MATIC avaient également été retirés et mélangés. Les retraits étaient estimés à environ 3 millions de dollars, bien que Certik ait utilisé une petite somme pour prouver l'exploitation.
Une analyse plus approfondie de l'exploitation a montré que CertiK a généré des soldes MATIC inexistants, mais les transactions ont échoué et aucun fonds n'a quitté les portefeuilles froids de Kraken. Le MATIC généré n'était qu'une exploitation interne qui n'a pas entraîné le transfert de vrais tokens Polygon.
Dans certains cas, la présence de fonds peut être simulée, comme d'autres protocoles ont été attaqués avec des prêts flash.
CertiK a affirmé que les exploits a repris en juin, avec plus de 30 millions de dollars soutirés aux applications et protocoles. Le décompte n'inclut pas les attaques contre des portefeuilles individuels.
Tornado Cash est toujours opérationnel des années après les sanctions
Le mélangeur Tornado Cash facilite toujours les exploitations, car les fonds sont introuvables après être passés par le mélangeur. Même après la mise sur liste noire des portefeuilles et des adresses, rien n'empêche les pirates de mélanger de l'ETH et de l'envoyer vers de nouveaux portefeuilles inconnus.
À lire également : Le groupe derrière le procès de Tornado Cash perd face au Trésor américain
Depuis 2022, Tornado Cash dispose de ressources limitées, mais le service est toujours opérationnel.
Le fondateur de Tornado Cash, Alexey Pertsev, a reçu sa sentence en mai 2024, avec des années de prison potentielles. Pourtant, les sanctions et les interdictions n'empêchent personne d'utiliser le mélangeur, ce qui n'affecte pas les juridictions en dehors des États-Unis.
Certaines pièces, comme l'USDC, ont mis sur liste noire tous les contrats Tornado Cash. Tout fonds envoyé au contrat ne peut plus être récupéré. L'USDC est également connu pour sa capacité centralisée à geler les pièces. Pour Kraken, la possibilité de retirer vers une adresse de contrat Tornado Cash était également une vulnérabilité majeure. La plupart des émetteurs de tokens choisissent de ne pas exercer de contrôle sur les tokens, les laissant vulnérables au vol et irrécupérables via le mélange.
Article de Cryptopolitan par Hristina Vasileva
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
