Un investigador de seguridad explota el error Kraken y retira ilícitamente 3 millones de dólares en criptoactivos
Summary:
Un investigador de seguridad expuso un error crítico en la plataforma de intercambio de criptomonedas Kraken, lo que provocó la pérdida de USD 3 millones en activos digitales tomados de las reservas internas del exchange. En lugar de reclamar una recompensa a través del programa de recompensas de Kraken, el investigador aprovechó el error para realizar el gran retiro, lo que provocó que el exchange lo acusara de extorsión. El incidente está bajo escrutinio, y Kraken continúa presionando para que se devuelvan los fondos robados.
Kraken, una plataforma de intercambio de criptomonedas, ha identificado una vulnerabilidad de seguridad que ha provocado la pérdida de activos digitales valorados en 3 millones de dólares. El error crítico fue reportado por un especialista en seguridad no identificado que había detectado inicialmente el problema el 9 de junio. Según el director de seguridad de Kraken, Nick Percoco, el mismo individuo había explotado la debilidad de seguridad identificada a través de dos cuentas conectadas, efectuando el retiro multimillonario de activos virtuales. Al concretar el retiro, el especialista en seguridad exigió una recompensa equivalente al monto retirado, lo que desató acusaciones de extorsión por parte de Percoco. Según los informes, los fondos de los usuarios no se vieron comprometidos en el incidente, y la pérdida provino únicamente de las reservas internas de Kraken. Los detalles siguen siendo escasos, ya que Kraken aún no ha respondido a las solicitudes de comentarios. La evidencia muestra que una de las tres cuentas vinculadas a esta laguna se había sometido a un proceso de verificación de Conozca a su cliente. El titular de la cuenta se identificó como investigador de seguridad, aunque ha permanecido en el anonimato. La falla de seguridad se corroboró por primera vez con una transferencia menor de criptomonedas de USD 4. Sin embargo, en lugar de plantear el problema bajo los procedimientos habituales del programa de recompensas de Kraken, el presunto especialista en seguridad procedió a drenar casi 3 millones de dólares a través de dos cuentas adicionales. Kraken sostiene que estas acciones equivalen a una extorsión en lugar de la conducta que se espera de un hacker ético. A pesar de enfrentar acusaciones de falta de profesionalismo por exigir la devolución del dinero robado, la compañía se mantiene firme en su llamado a la transparencia en torno al incidente.
Published At
6/19/2024 4:52:30 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.