CertiK spiega la sua posizione sull'hacking etico, Kraken ammette la restituzione completa dei fondi
- Le azioni di Certik hanno lasciato perplessa la comunità delle criptovalute, poiché 3 milioni di dollari di fondi sono stati trattenuti per giorni prima che l'exploit venisse annunciato a Kraken.
- Il team di sicurezza di Kraken ha ammesso di aver commesso un errore e ha riconosciuto l'accuratezza della contabilità degli exploit di Certik.
- Tornado Cash continua a funzionare nonostante le sanzioni per i cittadini statunitensi.
CertiK, l'azienda di sicurezza per smarttrac, continua a sostenere che le sue azioni contro l'exchange Kraken siano state etiche e che stessero cercando di stimare l'intera portata delle falle di sicurezza. I tester affermano inoltre di aver restituito tutti i fondi in natura e di non aver estorto denaro a Kraken.
Il team di CertiK ha elaborato una nuova dichiarazione per confutare alcune precedenti affermazioni di Kraken. I tester hanno respinto le richieste di ricompensa, affermando che la loro priorità era risolvere la vulnerabilità relativa alla possibilità di stampare fondi su un conto.
Leggi: Kraken recupera 3 milioni di dollari mentre aumentano le critiche contro Certik
Tutti i fondi prelevati provenivano dai cold wallet di Kraken e nessun account utente è stato interessato. Le monete sono state restituite in base ai calcoli e ai registri delle transazioni di CertiK.
L'azione più controversa di CertiK riguardava la registrazione di alcuni trasferimenti di fondi a Tornado Cash. Il coin mixer ha già subito sanzioni da parte del Dipartimento del Tesoro degli Stati Uniti, che ha vietato alle persone domiciliate negli Stati Uniti di interagire con esso.
CertiK è ben consapevole dell'utilizzo di Tornado Cash e ha incluso i trasferimenti come prova della vulnerabilità. In precedenza, CertiK aveva già tracl'utilizzo di Tornado Cash nell'ambito di precedenti attacchi. Uno degli obiettivi principali di CertiK rimane la verifica degli smarttrac, che spesso contengono falle logiche simili che consentono la creazione illimitata di token.
L'approccio di CertiK all'hacking etico ha innervosito gli osservatori, poiché piccole somme di denaro sono state inviate direttamente a Tornado Cash per testare l'exploit. Alcuni passaggi del processo di test di Kraken sono trapelati sui social media prima che Kraken comunicasse finalmente la reale portata dell'exploit.
La questione della ricompensa per il bug non è stata discussa, ma CertiK continua a sostenere di non aver richiesto una ricompensa per la restituzione dei fondi. Finora, il team di sicurezza di Kraken non ha annunciato alcuna ricompensa per CertiK.
Kraken ammette di aver ricevuto tutti i fondi
CertiK ha generato saldi sulla piattaforma centralizzata Kraken ed eseguito prelievi per conto di tali conti.
Le affermazioni di Kraken secondo cui CertiK era inesatta nei suoi rendimenti sono state le più controverse. Tuttavia, sono state smentite pochi giorni dopo. Il responsabile della sicurezza di Kraken, Nick Percoco, ha annunciato che i fondi sono stati restituiti integralmente, al netto delle commissioni di transazione.
I conti di CertiK riportavano prelievi di soli ETH, USDT e XMR, mentre Kraken dichiarava che erano stati prelevati anche 155.818,44 MATIC , anche se misti. I prelievi erano stimati in circa 3 milioni di dollari, sebbene CertiK abbia utilizzato una piccola somma per dimostrare l'exploit.
Un'ulteriore analisi dell'exploit ha mostrato che CertiK ha generato saldi MATIC inesistenti, ma le transazioni sono fallite e nessun fondo è uscito dai cold wallet di Kraken. Il MATIC generato era solo un exploit interno che non ha comportato il trasferimento di token Polygon reali.
In alcuni casi è possibile simulare la presenza di fondi, poiché altri protocolli sono stati attaccati con prestiti flash.
CertiK ha affermato che gli exploit sono tornati a crescere a giugno, con oltre 30 milioni di dollari sottratti ad app e protocolli. Il conteggio non include gli attacchi contro singoli wallet.
Tornado Cash è ancora operativo anni dopo le sanzioni
Il mixer Tornado Cash continua a facilitare gli exploit, poiché i fondi diventanotracdopo essere transitati attraverso di esso. Anche dopo aver inserito wallet e indirizzi nella blacklist, nulla impedisce agli hacker di mescolare ETH e inviarlo a nuovi wallet sconosciuti.
Leggi anche: Il gruppo dietro la causa Tornado Cash perde contro il Tesoro degli Stati Uniti
Dal 2022 Tornado Cash ha risorse limitate, ma il servizio è ancora operativo.
Il fondatore di Tornado Cash, Alexey Pertsev, è stato condannato a maggio 2024, con possibili anni di carcere. Tuttavia, le sanzioni e i divieti non impediscono a nessuno di utilizzare il mixer, il che non riguarda le giurisdizioni al di fuori degli Stati Uniti.
Alcune criptovalute, come USDC, hanno inserito nella blacklist tuttitracTornado Cash . Qualsiasi fondo inviato a talitracnon può essere recuperato. USDC è inoltre nota per la sua capacità centralizzata di bloccare le monete. Anche per Kraken, la possibilità di prelevare fondi verso un indirizzo ditracTornado Cash rappresentava una grave vulnerabilità. La maggior parte dei produttori di token sceglie di non esercitare alcun controllo sui propri token, rendendoli vulnerabili ai furti e irrecuperabili tramite mixing.
Reportage Cryptopolitan di Hristina Vasileva
Se stai leggendo questo, sei già un passo avanti. Rimani al passo con i tempi iscrivendoti alla nostra newsletter.
Disclaimer. Le informazioni fornite non costituiscono consulenza di trading. Cryptopolitan/ non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni fornite in questa pagina. Consigliamotronvivamente di effettuare ricerche indipendentident di consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hristina Vasileva
Hristina Vasileva è specializzata in DeFi, economia e finanza. Si è laureata in Filosofia presso l'Università di Sofia, dopo aver conseguito una laurea quadriennale in Economia aziendale, Giornalismo e Comunicazione di massa. Ha lavorato per uno dei principali quotidiani del paese, occupandosi di materie prime e risultati aziendali. Attualmente, Hristina collabora come autrice con Cryptopolitan.
