- Certik の行動は暗号通貨コミュニティに疑問を抱かせました。これは、exploit が Kraken に発表されるまで数日間にわたり 300 万ドル相当の資金が拘束されていたためです。
- Kraken のセキュリティチームはミスを認め、Certik の exploit 計算の正確性を承認しました。
- Tornado Cash は米国人に対する制裁措置にもかかわらず機能し続けています。
スマートコントラクトセキュリティ企業のCertiKは、Kraken取引所に対する自らの行動が倫理的であり、セキュリティ欠陥の全範囲を推定しようとしていたと主張し続けています。テスターらはまた、すべての資金を現物で返還し、Krakenから脅しを取ったことはないとも述べています。
CertiKチームは、以前のKrakenの主張を反駁するための新しい声明を開発しました。テスターらは報奨金の要求を否定し、アカウントに資金を生成できる脆弱性を修正することが優先事項であると述べています。
続きを読む： CertiKへの批判が高まる中、Krakenが3Mを回収
引き出されたすべての資金はKrakenのコールドウォレットからのものであり、ユーザーアカウントには影響がありませんでした。コインはCertiKの独自の計算と取引記録に基づいて返還されました。
CertiKの最も論争を呼んだ行動には、一部の資金をTornado Cashに送金した記録が含まれていました。このコインミクサーは以前、 制裁 米国財務省から制裁を受けており、米国に居住する人物とのやり取りが禁止されています。
CertiKはTornado Cashの使用を十分に認識しており、そのエクスプロイトの証拠として送金を含めました。以前、CertiKは古いエクスプロイトの一部としてTornado Cashの使用を追跡していました。CertiKの主要な焦点の一つは、無制限のトークン作成につながる同様の論理欠陥をしばしば含むスマートコントラクトの監査です。
CertiKの倫理的ハッキングへのアプローチは、観測者を不安にさせました。少量の資金がエクスプロイトをテストするために直接Tornado Cashに送金されたためです。Krakenが実際にエクスプロイトの規模を通知する前に、Krakenテストプロセスのいくつかのステップがソーシャルメディアにリークされました。
バグ報奨金の問題は議論されていませんが、CertiKは資金を返還するために報奨金を必要としていないと主張し続けています。これまでに、KrakenのセキュリティチームはCertiKに対して報奨金を発表していません。
Kraken、すべての資金の受領を認める
CertiKは中央集権型のKrakenプラットフォーム上で残高を生成し、それらのアカウントに代わって出金を行いました。
CertiKの返還が不正確だったというKrakenの主張は最も論争を呼んでいましたが、数日後に反駁されました。KrakenのチーフセキュリティオフィサーNick Percoco氏は、資金が取引手数料を引いた全額が返還されたことを発表しました。
CertiKの会計報告ではETH、USDT、XMRのみが出金されたことになっていましたが、Krakenはさらに155,818.44 MATICが出金され、ミックスされたとも主張しました。出金は約300万ドルと見積もられていましたが、CertiKはエクスプロイトを証明するために少量の金額を使用しました。
エクスプロイトのさらなる分析により、CertiKが存在しないMATIC残高を生成したが、トランザクションは失敗し、資金はKrakenのコールドウォレットから流出しなかったことが示されました。生成されたMATICは内部のエクスプロイトであり、実際のPolygonトークンの移動にはつながりませんでした。
場合によっては、他のプロトコルがフラッシュローンで攻撃されたように、資金の存在をシミュレートすることができます。
CertiKは、 攻撃 6月に再び活発化し、アプリやプロトコルから3,000万ドル以上が奪われました。この数には個人ウォレットへの攻撃は含まれていません。
制裁後もTornado Cashは依然として稼働中
Tornado Cashミクサーは依然としてエクスプロイトを促進しており、資金はミクサーを通過した後には追跡不可能になります。ウォレットやアドレスをブラックリストに登録しても、ハッカーがETHをミックスして新しい不明なウォレットに送ることを防ぐものは何もありません。
関連記事: Tornado Cash訴訟の背後にあるグループが米国財務省に敗訴
2022年以来、Tornado Cashは限られたリソースしか持っていませんが、サービスは依然として稼働しています。
Tornado Cashの創設者であるAlexey Pertsev氏は2024年5月に量刑を受け、実刑判決の可能性がありました。しかし、制裁や禁止令はミクサーの使用を誰にも妨げることはできず、米国以外の管轄区には影響しません。
USDCなどの一部のコインは、すべてのTornado Cashコントラクトをブラックリストに登録しています。コントラクトに送金された資金は二度と回収できません。USDCはまた、コインを凍結する中央集権的な能力でも知られています。Krakenにとって、Tornado Cashコントラクトアドレスへの出金機能も主要な脆弱性でした。ほとんどのトークンプロデューサーはトークンに対する制御を行使しないことを選択しており、これにより盗難に脆弱になり、ミックスを通じて回収不能になります。
Hristina Vasileva による Cryptopolitan のレポート
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
クリスティーナ・バシレワ
Hristina Vasileva氏は、DeFi、ビジネス、経済ニュースを専門としています。ソフィア大学で哲学の修士号を取得し、その前には経営学、ジャーナリズム、マスメディアの4年間の学士課程を修了しました。同国の主要新聞の一つで商品市場や企業業績を担当し、現在はCryptopolitanの寄稿記者を務めています。
