Злоумышленники похитили с криптобиржи Kraken примерно $3 млн

3183

2 мин

19.06.2024

Торговая платформа Kraken была взломана. Пресс-служба биржи сообщила, что с ее кошельков было выведено около $3 млн из-за ошибки безопасности. Проблема уже устранена сотрудниками специализированного отдела площадки.

По словам директора службы безопасности Kraken Ника Перкоко, 9 июня криптовалютная биржа получила предупреждение по программе вознаграждений за ошибки. Стало известно о «чрезвычайно критической» уязвимости, позволяющей злоумышленнику искусственно завышать баланс активов на платформе.

Специалисты изучили данную проблему и обнаружили ошибку. Она давала возможность инициировать депозит на платформе и получать средства на счет, не завершая ввод средств. Эксперт отметил, что такой сценарий происходил только при определенных обстоятельствах.

По его словам, ошибка возникла из-за недавнего изменении пользовательского интерфейса, которое кредитовало счета клиентов до того, как «депозиты активов были полностью очищены». «Это позволяло злоумышленнику эффективно «печатать активы» в своей учетной записи Kraken», — сказал Перкоко.

Он подчеркнул, что ошибка была полностью исправлена в течение нескольких часов. Однако, дальнейшее расследование показало, что этот баг использовали 3 аккаунта с разницей в несколько дней. Сообщается, что одна из учетных записей принадлежала хакеру «белой шляпы», который и сообщил об уязвимости. Этот человек успешно прошел процедуру подтверждения личности (KYC) на площадке и воспользовался багом, чтобы пополнить свой счет на $4. Этого было вполне достаточно, чтобы доказать наличие ошибки и подать отчет для получения награды .

Однако представитель Kraken заявил, что исследователь сообщил об ошибке ещё 2 людям. Они вывели с площадки средства на сумму почти $3 млн. «Это были криптовалюты их казначейства Kraken, а не клиентские активы», — пояснил Перкоко.

Представители площадки запросили у злоумышленников возврат средств. Однако они отказались возвращать токены до тех пор, пока Kraken не раскроет потенциальный размер эксплойта. «Это не хакерство, а уже вымогательство» — возмутился Перкоко.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Трейдер Hyperliquid держит длинную позицию по HYPE с прибылью около $58 млн

По данным SpotOnChain, трейдер Hyperliquid под ником watershedpath удерживает длинную позицию по HYPE на $11,2 млн с 5-кратным плечом, а его нереализованная прибыль составляет около $58 млн. Средняя цена входа — $38,68, текущая — $81,38: токен почти удвоился в цене, при этом позиция остается открытой и уже входит в число крупнейших односторонних ставок на HYPE на платформе.

UMX официально запустила криптоориентированную платформу для торговли ценными бумагами

UMX, созданная при поддержке Avenir Group Ли Лина, объявила об официальном запуске платформы для профессиональных инвесторов по всему миру. С начала публичного бета-тестирования 10 августа компания получила 788 отзывов, из которых 89 учтены в финальной версии. Платформа объединяет торговлю криптоактивами и традиционными биржевыми инструментами, включая спот, маржинальную торговлю, фьючерсы, опционы, а также акции США, ETF и опционы на акции США.

Запасы BTC у краткосрочных держателей выросли до 4,08 млн BTC после июльского минимума

Краткосрочные держатели сейчас контролируют около 4,08 млн BTC — это максимум с середины июня и на 422 000 BTC больше, чем на минимуме 29 июля, сообщил аналитик Аксель Адлер-младший. По его данным, около 154 000 BTC было куплено в первые две недели октября, еще 48 000 BTC — за последнюю неделю, а основная часть новых покупок пришлась на диапазон от $82 000 до $86 000. Средняя себестоимость этой группы составляет около $74 900, а запас нереализованной прибыли снизился с 16% до 10%. Аналитик отметил, что $74 900 остается для краткосрочных держателей уровнем безубыточности: с 20 августа цена BTC держится выше него, но падение ниже этой отметки может усилить давление продаж.

Гарвард раскрыл вложения в SpaceX на $2,2 млрд на фоне роста фонда до $68 млрд

Гарвардский университет опубликовал годовой финансовый отчет: в 2026 финансовом году его инвестиционный фонд вырос на 27,1%, показав лучший результат за последние пять лет, а общий объем активов достиг почти $68 млрд. Университет владеет акциями SpaceX примерно на $2,2 млрд, при этом эта позиция по рыночной стоимости превышает совокупную стоимость всех остальных публично раскрытых активов. Harvard Management Company сообщила, что рост обеспечили вложения в венчурный капитал, акции публичных компаний и хедж-фонды. Доля частного капитала в портфеле составляет около 46%, а доля венчурного капитала и капитала роста увеличилась с 24% до 31%.

NEAR запустил конфиденциальный счет для доходности в SOL на Kamino

Протокол NEAR сообщил о запуске конфиденциального счета SOL Yield Vault, развернутого Gauntlet на Kamino. Пользователи могут получать доход в SOL, внося средства без раскрытия своего адреса, а вывести или перевести активы можно в любое время без блокировки.