- Блокчейн-компания по безопасности CertiK сообщила, что именно она использовала уязвимость в системе Kraken для перевода средств.
- Действия компании вызвали резкую критику со стороны крипто-сообщества, которое назвало эти события преступными.
- Главный офицер по безопасности Kraken Ник Перкоко сообщил, что компания вернула средства.
Крипто-сообщество резко раскритиковало компанию по безопасности блокчейна CertiK за её действия в отношении криптобиржи Kraken. 19 июня компания раскрыла себя как «компанию по исследованию безопасности», которой Kraken приписал кражу цифровых активов на сумму 3 миллиона долларов.
Также читайте: Kraken раскрывает ошибку, позволявшую злоумышленникам «исследователям безопасности» эксплуатировать $3M
Главный офицер безопасности Kraken Ник Перкоко сообщил, что неназванный «исследователь безопасности» эксплуатировал ошибку на криптобирже, чтобы украсть миллионы цифровых активов. Перкоко продолжил, что исследователь отказался вернуть украденные средства и вместо этого потребовал от биржи выкуп в спекулятивном размере.
Kraken восстанавливает украденные средства
Несколько часов после раскрытия информации Kraken, CertiK заявил, что проинформировал Kraken об уязвимости, которая позволила ему вывести средства со счетов биржи. Компания безопасности опубликовала хронологию событий и утверждала, что сотрудники Kraken угрожали её работникам. Она заявила:
«После первоначальных успешных переговоров об идентификации и устранении уязвимости, команда безопасности Kraken УГРОЖАЛА отдельным сотрудникам CertiK вернуть НЕВЕРНОЕ количество криптовалюты в НЕОБОСНОВАННОЕ время даже БЕЗ предоставления адресов для возврата».
Тем не менее, CertiK сообщил, что переведет «украденные» средства на счет, к которому есть доступ у Kraken. К 20 июня Перкоко подтвердил, что Kraken получил все средства за вычетом комиссий за транзакции.
Действия CertiK вызывают критику
В то время как Krakan праздновал исправление критической ошибки и восстановление средств, CertiK теперь сталкивается с волной критики со стороны крипто-сообщества за свою роль в событиях. Тейлор Монахан, эксперт по безопасности в крипто, задалась вопросом, почему компания по безопасности блокчейна провела более одного тестового транзакции для подтверждения существования уязвимости.
Также читайте: Kraken рассматривает возможность исключения USDT в ответ на новые правила ЕС
Более того, сообщество усомнилось в мотивах CertiK при перемещении части средств Kraken через санкционированный OFAC крипто-миксер Tornado Cash и использовании ChangeNOW, неконтролируемой криптобиржи с мягкими процедурами проверки клиентов (KYC).
Однако CertiK настаивает, что принял правильное решение. Компания отметила, что ее тест длился пять дней и проводился в таком масштабе, потому что она пыталась выяснить, насколько слабой была система безопасности Kraken. Она заявила:
«Настоящий вопрос должен заключаться в том, почему глубокая система защиты Kraken не смогла обнаружить так много тестовых транзакций. Именно это мы и тестировали. Вы часто слышали от слабых бирж реакцию на обнаружение ошибки безопасности с хвастовством их сильной системы контроля рисков и глубокой защиты (которая, по их утверждению, предотвратит любые значительные потери). CertiK проверил это на практике с Kraken, и они провалились с треском».
Она также отрицала, что когда-либо запрашивала вознаграждение, и утверждала, что постоянно информировала Kraken о своем плане возврата средств.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
