- Certik 的行动令加密社区感到困惑，因为在向 Kraken 宣布漏洞之前，300 万美元的资金被冻结了数天。
- Kraken 的安全团队承认他们犯了一个错误，并认可了 Certik 对漏洞利用的会计处理准确性。
- 尽管 Tornado Cash 已被制裁禁止美国人使用，但它仍在继续运作。
智能合约安全公司CertiK继续声称其对Kraken交易所的行动是合乎道德的，并且它试图估计安全缺陷的全部范围。测试人员还声称他们以原样归还了所有资金，并未敲诈Kraken。
CertiK团队发表了一份新声明，以反驳之前的一些Kraken声明。测试人员否认了奖金要求，表示他们的首要任务是修复能够将资金打印到账户中的漏洞。
所有提取的资金均来自Kraken的冷钱包，没有用户账户受到影响。硬币是根据CertiK自己的计算和交易记录归还的。
CertiK最具争议的行动包括将一些资金发送到Tornado Cash的记录。该混币器此前曾面临 制裁 来自美国财政部的制裁，禁止居住在美国的人与其互动。
CertiK非常清楚Tornado Cash的使用情况，并将转账作为其利用的证据。此前，CertiK也曾将Tornado Cash的使用情况作为较早利用的一部分进行追踪。CertiK的主要关注点之一仍然是智能合约的审计，这些合约通常包含导致无限代币创建的类似逻辑缺陷。
CertiK对道德黑客方法的处理方式让观察者感到不安，因为小额资金直接发送到Tornado Cash以测试漏洞。在Kraken最终通知其漏洞实际规模之前，Kraken测试过程中的一些步骤已在社交媒体上泄露。
赏金问题尚未讨论，但 CertiK 一直声称无需赏金即可归还资金。截至目前，Kraken 的安全团队尚未宣布为 CertiK 提供任何赏金。
Kraken 承认收到了所有资金
CertiK 在中心化平台 Kraken 上生成了余额，并代表这些账户执行了提款操作。
Kraken 声称 CertiK 的归还数据不准确，这一说法最具争议性。然而，几天后这一说法被推翻。Kraken 首席安全官 Nick Percoco 宣布，除交易费用外，资金已全部归还。
CertiK 的会计报告显示仅提款了 ETH、USDT 和 XMR，而 Kraken 还声称提款并混合了 155,818.44 枚 MATIC。提款金额估计约为 300 万美元，尽管 CertiK 使用了一小部分资金来证明漏洞的存在。
对漏洞的进一步分析显示，CertiK 生成了不存在的 MATIC 余额，但交易失败，没有资金离开 Kraken 的冷钱包。生成的 MATIC 仅是内部漏洞，并未导致真正的 Polygon 代币转移。
在某些情况下，资金的存在可以被模拟，因为其他协议曾遭受闪电贷攻击。
CertiK 断言 利用 在六月重新引发关注，从应用和协议中卷走了超过 3000 万美元。该统计不包括针对个人钱包的攻击。
制裁多年后，Tornado Cash 仍在运营
Tornado Cash 混币器仍在协助漏洞利用，因为资金经过混币器后变得无法追踪。即使对钱包和地址进行黑名单处理，也无法阻止黑客混合 ETH 并将其发送到新的未知钱包。
延伸阅读： Tornado Cash 诉讼案背后的团体败诉于美国财政部
自 2022 年以来，Tornado Cash 资源有限，但该服务仍在运营。
Tornado Cash 创始人 Alexey Pertsev 于 2024 年 5 月被判刑，可能面临数年监禁。然而，制裁和禁令并未阻止任何人使用该混币器，这不影响美国以外的司法管辖区。
一些代币，如 USDC，已将所有 Tornado Cash 合约列入黑名单。发送到该合约的任何资金都无法再被取回。USDC 还以其集中冻结代币的能力而闻名。对于 Kraken 而言，能够向 Tornado Cash 合约地址提款也是一个重大漏洞。大多数代币发行商选择不行使对代币的控制权，使其容易受到盗窃，且通过混币后无法追回。
Cryptopolitan 记者 Hristina Vasileva 报道
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hristina Vasileva
Hristina Vasileva专注于DeFi、商业及经济新闻领域。她毕业于索非亚大学，获得哲学硕士学位，此前完成了为期四年的工商管理、新闻学及大众传播学士学位。她曾为该国领先的报纸之一工作，负责大宗商品和企业业绩报道。目前，Hristina是Cryptopolitan的特约新闻作者。
