Уязвимости и расследование
Эксперты компании CertiK выявили несколько критических уязвимостей в системе безопасности биржи Kraken. Эти уязвимости могли привести к серьезным финансовым потерям, исчисляемым сотнями миллионов долларов. Специалисты провели тщательное расследование, изучив три ключевых вопроса: возможность фабрикации транзакций, вывод сфальсифицированных средств и меры контроля рисков при крупных переводах.
«По результатам нашей проверки биржа Kraken не прошла тесты. Это свидетельствует о компрометации системы защиты биржи по нескольким направлениям. Миллионы долларов США могут быть внесены на любой счет, а сфабрикованные криптовалюты, даже стоимостью более $1 млн, могут быть выведены и конвертированы. В течение многодневного периода тестирования не было сгенерировано ни одного оповещения. В Kraken отреагировали и заблокировали наши тестовые аккаунты только через несколько дней после официального уведомления», — заявили представители CertiK.
Реакция Kraken и угрозы
После получения доклада от CertiK, служба безопасности Kraken классифицировала выявленные уязвимости как «критические» — наивысший уровень опасности для платформы. Несмотря на это, представители Kraken угрожали сотрудникам CertiK, отказавшись выплатить вознаграждение за обнаруженные баги. Более того, компания не предоставила сроки перевода и не запросила адреса для выплаты награды.
Призыв к прозрачности
В ответ на угрозы CertiK публично заявила о проблеме, подчеркивая свою приверженность прозрачности и безопасности сообщества Web3. «В духе прозрачности и приверженности сообществу Web3 мы публично заявляем о проблеме, чтобы защитить безопасность всех пользователей. Кроме того, мы призываем Kraken прекратить угрозы в адрес "белых хакеров"», — заявили представители CertiK.
Эти события подчеркивают важность доверительных отношений между компаниями и исследователями безопасности, а также необходимость соблюдения этических норм в сфере кибербезопасности.
Читайте также:
Подписывайтесь на наш Дзен и читайте актуальные материалы из мира инвестиций и криптовалют!