Kraken recupera $3M enquanto a crítica aumenta contra a CertiK
- A empresa de segurança blockchain CertiK revelou que foi a firma de segurança que explorou uma vulnerabilidade na Kraken para mover fundos.
- A ação da empresa atraiu fortes críticas da comunidade cripto, que descreveu os eventos como criminosos.
- O diretor de segurança da Kraken, Nick Percoco, revelou que a empresa recuperou os fundos.
A comunidade cripto criticou fortemente a empresa de segurança blockchain CertiK por suas questões com a exchange de cripto Kraken. Em 19 de junho, a empresa revelou-se a empresa de ‘pesquisa de segurança’ à qual a Kraken atribuiu um roubo de ativos digitais no valor de US$ 3 milhões.
Leia também: Kraken revela bug que permitiu que ‘pesquisadores de segurança’ mal-intencionados explorassem US$ 3M
O diretor de segurança da Kraken, Nick Percoco, revelou que um “pesquisador de segurança” não identificado explorou um bug na exchange de cripto para roubar milhões em ativos digitais. Percoco continuou dizendo que o pesquisador se recusou a devolver os fundos roubados e, em vez disso, escolheu extorquir a exchange por um valor especulativo.
Kraken recupera fundos roubados
Algumas horas após a revelação da Kraken, a CertiK afirmou que havia informado a Kraken sobre a vulnerabilidade que permitiu a retirada dos fundos das contas da exchange. A empresa de segurança publicou uma linha do tempo dos eventos e afirmou que a Kraken ameaçou seus funcionários. Ela afirmou:
“Após conversas iniciais bem-sucedidas sobre a identificação e correção da vulnerabilidade, a equipe de operação de segurança da Kraken AMEAÇOU funcionários individuais da CertiK a reembolsar uma quantia de cripto DESIGUAL em um tempo IRRAZOÁVEL, mesmo SEM fornecer endereços de reembolso.”
No entanto, a CertiK revelou que transferiria os fundos “roubados” para uma conta que a Kraken pode acessar. Em 20 de junho, Percoco confirmou que a Kraken havia recebido todos os fundos, menos as taxas de transação.
As ações da CertiK atraem críticas
Enquanto a Kraken estaria celebrando a correção de um bug crítico e a recuperação de fundos, a CertiK agora está enfrentando uma enxurrada de críticas da comunidade cripto por seu papel nos eventos. Taylor Monahan, especialista em segurança cripto, questionou por que a empresa de segurança blockchain realizou mais de uma transação de teste para provar a existência da vulnerabilidade.
Leia também: Kraken Considera Deslistar USDT em Resposta a Novas Regulamentações da UE
Além disso, a comunidade questionou o motivo da CertiK em mover alguns dos fundos da Kraken por meio do mixer de cripto Tornado Cash, sancionado pelo OFAC, e seu uso da ChangeNOW, uma exchange de cripto não custodial com processos de know-your-customer frouxos.
No entanto, a CertiK insiste que tomou a decisão certa. A empresa observou que seu teste durou cinco dias e foi em uma escala tão grande porque estava tentando descobrir quão fraco era o sistema de segurança da Kraken. Ela afirmou:
“A verdadeira pergunta deveria ser por que o sistema de defesa detalhado da Kraken falhou em detectar tantas transações de teste. Isso é realmente o que estávamos testando. Você frequentemente ouve a resposta de uma exchange fraca a uma descoberta de bug de segurança com um orgulho de seu forte controle de risco e sistema de defesa detalhado (que afirmam impedir qualquer perda significativa). A CertiK testou isso com a Kraken, e eles falharam miseravelmente.”
Ela também negou ter solicitado um prêmio e afirmou que garantiu consistentemente à Kraken seu plano de devolver os fundos.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
