Представители биржи Kraken угрожали экспертам Certik из-за обнаруженной ошибки

2847

2 мин

20.06.2024

Блокчейн
безопасность
Web3
Риски
Kraken
Расследование
инцидент
Депозиты
CertiK

Эксперты компании по безопасности блокчейнов из CertiK выявили ряд критических уязвимостей в работе централизованной биржи Kraken. Они отметили, что потенциально это может привести к потерям привести к убыткам в размере сотен миллионов долларов США (USD). Кроме того специалисты заявили: представители торговой платформы им угрожали. Эксперты заверили, что обнаружили уязвимость в системе депозитов.

Команда проекта провела тщательное расследование по 3-м ключевым вопросам. Эксперты выяснили может ли злоумышленник сфабриковать транзакцию депозита, вывести сфальсифицированные средства и какие меры контроля рисков и защиты активов активируются при запросе на перевод большой суммы.

«По результатам нашей проверки биржа Kraken не прошла тесты, что свидетельствует о том, что система защиты биржи скомпрометирована по нескольким направлениям. Миллионы долларов США могут быть внесены на любой счет. Огромное количество сфабрикованных криптовалют, даже стоимостью более $1 млн, могут быть выведены со и конвертированы в другие криптовалюты. В течение многодневного периода тестирования не было сгенерировано ни одного оповещения. В Kraken отреагировали и заблокировали наши тестовые аккаунты только через несколько дней после того, как мы официально сообщили об инциденте».

Специалисты заявили, что после того, как они оповестили Kraken о проблемах, служба безопасности классифицировала случай как «критический». Это наивысший уровень опасности для платформы.

После первоначальных проверок и решения проблемы, группа безопасности Kraken угрожала отдельным сотрудникам CertiK. Представители компании заявили, что не выплатят положенную сумму в качестве награды. Кроме того в организации не назвали сроки перевода и не попросили предоставить адреса для перевода вознаграждения.

«В духе прозрачности и приверженности сообществу Web3 мы рублично заявляем о проблеме, чтобы защитить безопасность всех пользователей. Кроме того мы призываем Kraken прекратить угрозы в адрес «белых хакеров», — заявили представители компании.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Uniswap Foundation критикуют за высокие зарплаты при низкой отдаче

Финансовый отчет Uniswap Foundation за 2024 год показал, что годовые расходы на зарплату составили $4,8 млн, тогда как фонд распределил лишь $10 млн. Для сравнения, расходы на персонал Совета по грантам Optimism составили $2,6 млн при управлении грантовым бюджетом в $63,5 млн, что побудило сообщество требовать от руководства Uniswap обоснований — по мнению держателей UNI, зарплаты сопоставимы с вознаграждениями всей грантовой команды Optimism при освоении только 20% средств. Это вызвало новую дискуссию об эффективности DAO и прозрачности распределения средств.

Ключевые рыночные расхождения 25 декабря: опционные экспирации и ликвидности

Биткоин готовится к крупнейшей в истории экспирации опционов в эту пятницу, что может подстегнуть рост цен; за последние 24 часа ликвидировано $182 млн, в основном по лонгам. Отчёты VC показывают, что в 2025 году выигрывают стейблкоины, рынки предсказаний и «старые игроки», а анализ 400+ проектов 2021 года: из собранных тогда $25,2 млрд (рост 713% относительно $3,1 млрд в 2020) до сих пор выжило немногим. Brevis представил Tokenomics с общим объёмом предложения 1 млрд и 32,2% токенов на поощрение сообщества; фондовый рынок США закрылся ростом, S&P 500 обновил рекорд.

Kraken запустит рынки предсказаний в 2026 и расширит предложение токенизированных акций

25 декабря глава глобального потребительского бизнеса Kraken Марк Гринберг сообщил CNBC, что биржа планирует запустить рынок предсказаний в 2026 году. Kraken также рассчитывает расширить предложение токенизированных акций после покупки Backed Finance и продукта xStocks, предназначенного для токенизации традиционных акций.

CZ: ранние покупатели BTC действуют в страхе и сомнениях

25 декабря основатель Binance CZ в соцсетях отметил, что те, кто купил биткоин (BTC) раньше, делали это не на ATH, а в условиях страха, неуверенности и сомнений (FUD). Пост завершился пожеланием счастливого Рождества.

Массовые ликвидации за 24 часа — $182 млн

Согласно данным Coinglass, за последние 24 часа суммарные ликвидации в сети достигли $182 млн, при этом длинные позиции пострадали сильнее — на $121 млн, а короткие закрылись на $60,35 млн. Событие указывает на повышенную волатильность и давление на рынке.