La communauté crypto a vivement critiqué la société de sécurité blockchain CertiK suite à ses problèmes avec la plateforme d'échange de cryptomonnaies Kraken. Le 19 juin, CertiK s'est révélée être la société de « recherche en sécurité » à laquelle Kraken avait imputé un vol de 3 millions de dollars d'actifs numériques.
À lire également : Kraken révèle qu’une faille a permis à des « chercheurs en sécurité » malveillants de détourner 3 millions de dollars.
Nick Percoco, responsable de la sécurité chez Kraken, a révélé qu'un « chercheur en sécurité » anonyme avait exploité une faille de sécurité sur la plateforme d'échange de cryptomonnaies pour dérober des millions de dollars en actifs numériques. Percoco a ajouté que le chercheur avait refusé de restituer les fonds volés et avait préféré extorquer la plateforme pour une somme exorbitante.
Kraken récupère des fonds volés
Quelques heures après les révélations de Kraken, CertiK a déclaré avoir informé Kraken de la faille de sécurité qui lui avait permis de retirer des fonds des comptes de la plateforme. La société de sécurité a publié une chronologie des événements et affirmé que Kraken avait menacé ses employés. Elle a déclaré :
« Après des échanges initiaux fructueux concernant l'dentet la correction de la vulnérabilité, l'équipe des opérations de sécurité de Kraken a MENACÉ des employés de CertiK de rembourser une somme de cryptomonnaie INCOMPATIBLE dans un délai DÉRAISONNABLE, et ce SANS même fournir d'adresse de remboursement. »
CertiK a néanmoins indiqué qu'elle transférerait les fonds « volés » sur un compte accessible à Kraken. Le 20 juin, Percoco a confirmé que Kraken avait reçu l'intégralité des fonds, déduction faite des frais de transaction.
Les actions de CertiK lors de la critique detrac
Alors que Kraken se réjouissait d'avoir corrigé une faille critique et récupéré ses fonds, CertiK fait face à un déluge de critiques de la part de la communauté crypto concernant son rôle dans ces événements. Taylor Monahan, expert en sécurité crypto, s'est interrogé sur les raisons pour lesquelles cette entreprise spécialisée dans la sécurité blockchain a effectué plusieurs transactions de test afin de prouver l'existence de la vulnérabilité.
À lire également : Kraken envisage de retirer l’USDT de sa plateforme en réponse à la nouvelle réglementation européenne
De plus, la communauté a remis en question les motivations de CertiK quant au transfert d'une partie des fonds Kraken via le service de mixage de cryptomonnaies Tornado Cash et son utilisation de ChangeNOW, une plateforme d'échange de cryptomonnaies non dépositaire aux procédures de connaissance du client laxistes.
maintient toutefois avoir pris la bonne décision. L'entreprise a précisé que son test, d'une ampleur considérable et ayant duré cinq jours, visait à déterminer les failles du système de sécurité Kraken. Elle a déclaré :
« La véritable question est de savoir pourquoi le système de défense approfondi de Kraken n'a pas détecté autant de transactions de test. C'est précisément ce que nous testions. On entend souvent les plateformes d'échange les plus fragiles réagir à la découverte d'une faille de sécurité en vantant leurstroncontrôles des risques et leur système de défense approfondi (censés empêcher toute perte significative). CertiK a mis cela à l'épreuve avec Kraken, et le résultat a été catastrophique. »
Elle a également nié avoir jamais demandé de prime et a affirmé avoir constamment assuré Kraken de son intention de restituer les fonds.
