Представители биржи Kraken угрожали экспертам Certik из-за обнаруженной ошибки

2948

2 мин

20.06.2024

Блокчейн
безопасность
Web3
Риски
Kraken
Расследование
инцидент
Депозиты
CertiK

Эксперты компании по безопасности блокчейнов из CertiK выявили ряд критических уязвимостей в работе централизованной биржи Kraken. Они отметили, что потенциально это может привести к потерям привести к убыткам в размере сотен миллионов долларов США (USD). Кроме того специалисты заявили: представители торговой платформы им угрожали. Эксперты заверили, что обнаружили уязвимость в системе депозитов.

Команда проекта провела тщательное расследование по 3-м ключевым вопросам. Эксперты выяснили может ли злоумышленник сфабриковать транзакцию депозита, вывести сфальсифицированные средства и какие меры контроля рисков и защиты активов активируются при запросе на перевод большой суммы.

«По результатам нашей проверки биржа Kraken не прошла тесты, что свидетельствует о том, что система защиты биржи скомпрометирована по нескольким направлениям. Миллионы долларов США могут быть внесены на любой счет. Огромное количество сфабрикованных криптовалют, даже стоимостью более $1 млн, могут быть выведены со и конвертированы в другие криптовалюты. В течение многодневного периода тестирования не было сгенерировано ни одного оповещения. В Kraken отреагировали и заблокировали наши тестовые аккаунты только через несколько дней после того, как мы официально сообщили об инциденте».

Специалисты заявили, что после того, как они оповестили Kraken о проблемах, служба безопасности классифицировала случай как «критический». Это наивысший уровень опасности для платформы.

После первоначальных проверок и решения проблемы, группа безопасности Kraken угрожала отдельным сотрудникам CertiK. Представители компании заявили, что не выплатят положенную сумму в качестве награды. Кроме того в организации не назвали сроки перевода и не попросили предоставить адреса для перевода вознаграждения.

«В духе прозрачности и приверженности сообществу Web3 мы рублично заявляем о проблеме, чтобы защитить безопасность всех пользователей. Кроме того мы призываем Kraken прекратить угрозы в адрес «белых хакеров», — заявили представители компании.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Аналитик NISA: тарифная инфляция продолжит давить на экономику, ФРС может дважды снизить ставку в этом году

Стивен Дуглас из NISA Investment Advisors считает, что около трети инфляции, связанной с тарифами, в ближайшие месяцы продолжит постепенно передаваться экономике, поэтому ФРС может некоторое время удерживать ставку без изменений. По его словам, экономика движется к «мягкой посадке», рынок труда стабилизируется, а эффект последних волн тарифной инфляции проявится в первой половине года. Дуглас ожидает, что инфляция на сырьевые товары уйдёт ниже нуля во второй половине года, после чего ФРС сможет снизить ставку в сентябре и декабре.

COIN вырос на 15,91%, акции криптокомпаний США закрылись в плюсе

В течение торгового дня акции американских компаний, связанных с криптовалютами, показали рост: mSTR прибавила 7,62%, COIN — 15,91%, CRCL — 5,32%, SBET — 5,12%, BMNR — 6,99%, HOOD — 6,69%.

Инфляция в США замедлилась, BTC ненадолго поднялся выше $69 000, но рынок не верит в скорое снижение ставок ФРС

Индекс потребительских цен в США за январь вышел ниже ожиданий: базовый CPI вырос на 2,5% г/г, а общий — на 2,4% г/г, что на 0,1 п п ниже прогноза. На этом фоне BTC кратковременно прибавил около 4% и поднимался до $69 190, однако ожидания снижения ставки ФРС в марте остаются слабыми — по CME FedWatch вероятность шага на 25 б п по-прежнему ниже 10%. Уровень $68 000–$69 000 трейдеры называют ключевой зоной сопротивления, и настроения на рынке остаются осторожными.

Anchorage Digital, Kamino и Solana Labs запускают модель хранения для институционального стейкинга SOL

Anchorage Digital, Kamino и Solana Labs объявили о партнерстве и запуске трехсторонней модели хранения, которая должна упростить для институциональных клиентов стейкинг SOL в рамках требований регулирования. По словам компаний, сервис позволит участвовать в кредитовании и предоставлении ликвидности в сети, не выводя активы из регулируемого хранения. Anchorage Digital возьмет на себя управление залогом и контроль рисков, а также интегрирует свою систему Atlas с Kamino и экосистемой Solana.

На открытии бирж США криптоакции пошли в рост: COIN прибавил 7,35%

На старте торгов в США Dow снизился на 0,03% S&P 500 — на 0,01% Nasdaq — на 0,12%. На этом фоне акции компаний, связанных с крипторынком, выросли: MSTR прибавил 4,41% COIN — 7,35% CRCL — 4,71% SBET — 2,35% BMNR — 4,00%.