Представители биржи Kraken угрожали экспертам Certik из-за обнаруженной ошибки

2923

2 мин

20.06.2024

Блокчейн
безопасность
Web3
Риски
Kraken
Расследование
инцидент
Депозиты
CertiK

Эксперты компании по безопасности блокчейнов из CertiK выявили ряд критических уязвимостей в работе централизованной биржи Kraken. Они отметили, что потенциально это может привести к потерям привести к убыткам в размере сотен миллионов долларов США (USD). Кроме того специалисты заявили: представители торговой платформы им угрожали. Эксперты заверили, что обнаружили уязвимость в системе депозитов.

Команда проекта провела тщательное расследование по 3-м ключевым вопросам. Эксперты выяснили может ли злоумышленник сфабриковать транзакцию депозита, вывести сфальсифицированные средства и какие меры контроля рисков и защиты активов активируются при запросе на перевод большой суммы.

«По результатам нашей проверки биржа Kraken не прошла тесты, что свидетельствует о том, что система защиты биржи скомпрометирована по нескольким направлениям. Миллионы долларов США могут быть внесены на любой счет. Огромное количество сфабрикованных криптовалют, даже стоимостью более $1 млн, могут быть выведены со и конвертированы в другие криптовалюты. В течение многодневного периода тестирования не было сгенерировано ни одного оповещения. В Kraken отреагировали и заблокировали наши тестовые аккаунты только через несколько дней после того, как мы официально сообщили об инциденте».

Специалисты заявили, что после того, как они оповестили Kraken о проблемах, служба безопасности классифицировала случай как «критический». Это наивысший уровень опасности для платформы.

После первоначальных проверок и решения проблемы, группа безопасности Kraken угрожала отдельным сотрудникам CertiK. Представители компании заявили, что не выплатят положенную сумму в качестве награды. Кроме того в организации не назвали сроки перевода и не попросили предоставить адреса для перевода вознаграждения.

«В духе прозрачности и приверженности сообществу Web3 мы рублично заявляем о проблеме, чтобы защитить безопасность всех пользователей. Кроме того мы призываем Kraken прекратить угрозы в адрес «белых хакеров», — заявили представители компании.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Акции криптокомпаний резко выросли во главе с Applied Digital

По данным Bitget, 28 января акции американских компаний, связанных с криптовалютами, подскочили: Applied Digital выросли более чем на 14%, IREN — более чем на 9%, TeraWulf и Cipher Mining — более чем на 7%. Рост отмечается на фоне повышенного интереса инвесторов к майнингу и инфраструктурным сервисам.

SharpLink получила 465 ETH за стейкинг, общий доход достиг 12 079 ETH

SharpLink объявила, что на прошлой неделе получила вознаграждение за стейкинг в размере 465 ETH, доведя общий доход со старта стратегии 2 июня 2025 года до 12 079 ETH. Запасы ETH компании по-прежнему на 100% заблокированы институциональными инвесторами.

Goldman Sachs: волатильность серебра сохранится, риск роста цели по золоту

Goldman Sachs считает, что двусторонняя интенсивная волатильность цен на серебро может сохраниться, а прогноз цены золота на конец года $5 400 подвержен значительным рискам роста. Банк снизил прогноз по избытку предложения алюминия в 2026 году с 1,1 млн тонн до 800 000 тонн и сохранил избыток в 1,6 млн тонн на 2027 год, при этом повысив прогноз избытка на 2028 год с 1,25 млн тонн до 2,3 млн тонн. Goldman Sachs также повысил прогноз цены на алюминий на IV квартал 2026 года с $2 350 за тонну до $2 500 за тонну и оставил среднюю цену в $2 400 за тонну на 2027 год.

Grayscale запустила мини-ETF Bitcoin на платформе Morgan Stanley

Генеральный директор Grayscale Питер Минцберг сообщил, что ETF Grayscale Bitcoin Mini Trust (тикер: BTC) теперь доступен на платформе Morgan Stanley, открывая доступ к активам под управлением консультантов на сумму $7,4 триллиона долларов. Платформа предоставляет клиентам Morgan Stanley возможность инвестировать в мини-ETF через привычные брокерские сервисы.

Tether увеличит золотые резервы примерно на 27 тонн в IV квартале 2025 года

Эмитент стейблкоина Tether сообщил, что в IV квартале 2025 года нарастил физические золотые запасы примерно на 27 тонн; к концу квартала они достигли 520 089,350 унций, а объем токенов XAUT в обращении составил 520 089,3. Tether вошел в число 30 крупнейших держателей золота в мире, опередив Грецию, Катар и Австралию. Объем USDT в обращении составляет примерно $187 миллиардов, при этом резервы в основном представлены казначейскими облигациями США, а доля золота около 7%.