CertiKへの批判が高まる中、Krakenが$3Mを回復

暗号通貨コミュニティは、暗号通貨取引所Krakenとの問題により、ブロックチェーンセキュリティ企業のCertiKを激しく批判しています。6月19日、同社は、300万ドル相当のデジタル資産が盗まれた事件をKrakenが「セキュリティリサーチ」に帰属させていた実態を明らかにしました。 

あわせて読む：Kraken、悪意ある「セキュリティ研究者」が300万ドルを悪用するバグを明らかに

Krakenのチーフセキュリティオフィサー、ニック・ペルココ氏は、名前の伏せられた「セキュリティリサーチャー」が暗号通貨取引所のバグを悪用し、数百万ドル相当のデジタル資産を盗んだと明らかにしました。ペルココ氏はさらに、そのリサーチャーは盗んだ資金を返還することを拒否し、代わりに取引所に対して投機的な金額を脅し取ったと述べました。

Kraken、盗まれた資金を回復

Krakenの発表から数時間後、CertiKは、取引所のアカウントから資金を引き出すことを可能にした脆弱性をKrakenに通知していたと述べました。セキュリティ企業は出来事のタイムラインを投稿し、Krakenが自社の従業員を脅迫したと主張しました。同社は次のように述べています：

「脆弱性の特定と修正に関する初期の成功した協議の後、Krakenのセキュリティ運用チームは、返済先アドレスを提供することなく、不合理な期間内に不一致の暗号通貨額を返済するよう、個別のCertiK従業員を脅迫しました。」

それでも、CertiKは、盗まれた資金をKrakenがアクセスできるアカウントに送金すると明らかにしました。6月20日までに、Percocoは確認しました。Krakenが取引手数料を除くすべての資金を受領したことを。

CertiKの行動が批判を浴びる

Krakenが重要なバグの修正と資金の回復を祝う中、CertiKは今回の出来事への関与により、暗号通貨コミュニティから激しい批判の嵐に見舞われています。暗号通貨セキュリティの専門家であるテイラー・モナハン氏は、なぜブロックチェーンセキュリティ企業が脆弱性の存在を証明するために複数のテストトランザクションを実行したのかと疑問を呈しました。

あわせて読む：EUの新規制に対応し、USDTのデリストを検討するKraken

さらに、コミュニティは疑問を投げかけました。CertiKがOFAC制裁対象の暗号通貨ミキサーであるTornado Cashを通じてKraken資金の一部を移動し、厳格な顧客確認プロセスを持たない非保管型暗号通貨取引所であるChangeNOWを使用した動機についてです。

しかし、CertiKは主張しています。同社は、テストは5日間続き、Krakenのセキュリティシステムの脆弱性を発見しようとしたため、非常に大規模な規模で行われたと指摘しました。同社は次のように述べています：

「真に問われるべきは、なぜKrakenの包括的な防御システムがこれほど多くのテストトランザクションを検出できなかったかということです。これがまさに私たちがテストしていた点です。しばしば、強力なリスク管理と包括的な防御システム（これにより重大な損失を防ぐと主張されている）を誇示する、脆弱な取引所のセキュリティバグ発見への反応を目にします。CertiKはKrakenでこれをテストしましたが、彼らは見事に失敗しました。」

また、CertiKは報奨金を要求したことは一度もなく、常に資金の返還計画をKrakenに保証していたと主張しています。