크라켄이 $3M을 회수하며 서티크에 대한 비판이 고조됩니다

암호화폐 커뮤니티는 블록체인 보안 기업 CertiK를 암호화폐 거래소 Kraken과의 문제로 인해 강력히 비판했습니다. 6월 19일, 해당 회사는 300만 달러 상당의 디지털 자산 도난을 Kraken이 귀속시킨 '보안 연구' 기업임을 밝혔습니다. 

또한 읽기: Kraken, 악의적 '보안 연구원'이 300만 달러를 착취할 수 있게 만든 버그 공개

Kraken의 수석 보안 책임자 Nick Percoco는 이름이 알려지지 않은 '보안 연구원'이 암호화폐 거래소의 버그를 악용하여 수백만 달러의 디지털 자산을 훔쳤다고 밝혔습니다. Percoco는 연구원이 도난당한 자금을 반환하는 것을 거부하고 대신 거래소에서 추측 금액을 협박했다고 계속 말했습니다.

Kraken, 도난 자금 회수

Kraken의 발표 몇 시간 후, CertiK는 거래소 계정에서 자금을 인출할 수 있는 취약점을 Kraken에 알렸다고 밝혔습니다. 보안 기업은 사건 타임라인을 게시하고 Kraken이 직원들을 위협했다고 주장했습니다. 그것은 다음과 같이 밝혔습니다:

“취약점 식별 및 수정에 대한 초기 성공적인 대화 후, Kraken의 보안 운영 팀은 상환 주소를 제공하지 않은 채 불일치하는 금액의 암호화폐를 불합리한 시간 내에 상환하도록 개별 CertiK 직원을 THREATEN했습니다.”

그럼에도 불구하고 CertiK는 '도난당한' 자금을 Kraken이 접근할 수 있는 계정으로 이송할 것이라고 밝혔습니다. 6월 20일, Percoco 확인했습니다. Kraken이 거래 수수료를 제외한 모든 자금을 수령했다고 합니다.

CertiK의 행동, 비판 받음

Kraken이 치명적인 버그를 수정하고 자금을 회수하며 축하할 때, CertiK는 이제 사건에서의 역할로 인해 암호화폐 커뮤니티로부터 비판의 폭풍을 겪고 있습니다. 암호화폐 보안 전문가인 Taylor Monahan은 왜 블록체인 보안 기업이 취약점의 존재를 증명하기 위해 한 번 이상의 테스트 트랜잭션을 수행했는지 의문을 제기했습니다.

또한 읽기: Kraken, 새로운 EU 규정에 대응하여 USDT 상장 폐지 고려

게다가 커뮤니티는 의심했습니다. CertiK가 OFAC 제재 암호화폐 믹서인 Tornado Cash를 통해 일부 Kraken 자금을 이동시키고 관대한 KYC 절차를 가진 비 custodia형 암호화폐 거래소인 ChangeNOW를 사용한 동기에 대해.

그러나 CertiK 고집합니다. 그것은 올바른 결정을 내렸다고 주장합니다. 해당 회사는 테스트가 5일 동안 지속되었으며, Kraken 보안 시스템의 취약성이 얼마나 약한지 발견하려고 했기 때문에 대규모였다고 지적했습니다. 그것은 다음과 같이 밝혔습니다:

“진짜 질문은 Kraken의 심층 방어 시스템이这么多 테스트 트랜잭션을 감지하지 못한 이유여야 합니다. 이것이 우리가 테스트하던 것입니다. 종종 약한 거래소는 강력한 리스크 제어와 심층 방어 시스템(중대한 손실을 방지할 것이라고 주장함)을 자랑하며 보안 버그 발견에 대한 반응을 듣곤 합니다. CertiK는 Kraken을 통해 이를 테스트했고, 그들은 처참하게 실패했습니다.”

또한 보상을 요청한 적이 없다고 부인하며, Kraken에게 자금을 반환할 계획임을 일관되게 확신했다고 주장했습니다.