Kraken récupère $3M alors que les critiques contre CertiK s'intensifient
- La société de sécurité blockchain CertiK a révélé qu'elle était la firme de sécurité qui a exploité une vulnérabilité sur Kraken pour déplacer des fonds.
- L'action de cette firme a suscité de vives critiques au sein de la communauté crypto, qui a qualifié ces événements de criminels.
- Le directeur de la sécurité de Kraken, Nick Percoco, a indiqué que l'entreprise avait récupéré les fonds.
La communauté crypto a vivement critiqué le firm de sécurité blockchain CertiK pour ses problèmes avec la plateforme d'échange Kraken. Le 19 juin, l'entreprise s'est révélée être le « chercheur en sécurité » auquel Kraken avait attribué un vol d'actifs numériques d'une valeur de 3 millions de dollars.
À lire également : Kraken révèle un bug permettant à des « chercheurs en sécurité » malhonnêtes d'exploiter 3 M$
Nick Percoco, le directeur de la sécurité de Kraken, avait révélé qu'un « chercheur en sécurité » non identifié avait exploité un bug sur la plateforme d'échange pour voler des millions d'actifs numériques. Percoco a poursuivi en indiquant que le chercheur avait refusé de restituer les fonds volés et avait plutôt choisi d'extorquer la plateforme pour une somme spéculative.
Kraken récupère les fonds volés
Quelques heures après la révélation de Kraken, CertiK a déclaré qu'elle avait informé Kraken de l'exploitation qui lui avait permis de retirer les fonds des comptes de la plateforme. Le firm de sécurité a publié une chronologie des événements et a affirmé que Kraken avait menacé ses employés. Il a déclaré :
« Après des conversations initiales fructueuses sur l'identification et la correction de la vulnérabilité, l'équipe de sécurité de Kraken a MENACÉ les employés individuels de CertiK de rembourser un montant de crypto NON CORRÉSPONDANT dans un délai DÉRAISONNABLE, et ce, SANS même fournir d'adresses de remboursement. »
Néanmoins, CertiK a révélé qu'il transférerait les fonds « volés » vers un compte accessible par Kraken. Le 20 juin, Percoco a confirmé que Kraken avait reçu l'intégralité des fonds, déduction faite des frais de transaction.
Les actions de CertiK attirent les critiques
Alors que Kraken célébrerait la correction d'un bug critique et la récupération des fonds, CertiK fait désormais face à une vague de critiques de la communauté crypto pour son rôle dans les événements. Taylor Monahan, une experte en sécurité crypto, a remis en question la raison pour laquelle le firm de sécurité blockchain a effectué plus d'une transaction de test pour prouver l'existence de la vulnérabilité.
À lire également : Kraken envisage de retirer le USDT en réponse aux nouvelles réglementations de l'UE
De plus, la communauté a remis en question la motivation de CertiK à transférer une partie des fonds Kraken via le mélangeur de cryptomonnaies Tornado Cash, sanctionné par l'OFAC, et l'utilisation de ChangeNOW, une plateforme d'échange de cryptomonnaies non gardienne aux processus de connaissance du client (KYC) laxistes.
Cependant, CertiK insiste sur le fait qu'elle a pris la bonne décision. L'entreprise a noté que son test a duré cinq jours et était d'une ampleur telle car elle cherchait à découvrir la faiblesse du système de sécurité de Kraken. Elle a déclaré :
« La vraie question devrait être pourquoi le système de défense approfondi de Kraken n'a pas détecté autant de transactions de test. C'est précisément ce que nous testions. On entend souvent des réponses de plateformes faibles face à la découverte d'un bug de sécurité, se vanter de leur solide contrôle des risques et de leur système de défense approfondi (qui, selon elles, empêcherait toute perte significative). CertiK a mis cela à l'épreuve avec Kraken, et ils ont échoué lamentablement. »
Elle a également nié avoir jamais demandé une prime et a affirmé avoir constamment assuré Kraken de son intention de restituer les fonds.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
