Kraken возместил 3 миллиона долларов, потерянных в результате эксплойта Bug Bounty с участием блокчейн-фирмы CertiK
Summary:
Криптовалютная биржа Kraken успешно вернула цифровые активы на сумму почти 3 миллиона долларов, первоначально потерянные в результате эксплойта bug bounty. Сага началась с обвинения Kraken в адрес компании CertiK, занимающейся безопасностью блокчейна, в злонамеренном выводе средств после обнаружения ошибки. CertiK оправдала свои действия, объяснив, что вывод многомиллионных средств был попыткой проверить контроль рисков Kraken. При возврате средств CertiK подчеркнула, что никакие средства пользователей не были скомпрометированы во время эксплойта, поскольку средства были созданы из ничего.
После громкого происшествия, связанного с эксплойтом bug bounty, криптовалютная биржа Kraken вернула потерянные средства. Kraken проверил возвращение украденных цифровых активов на сумму около 3 миллионов долларов, фактически завершив испытание между Kraken и CertiK, которое началось 9 июня. Николас Перкоко, директор по безопасности Kraken, подтвердил возврат средств за вычетом комиссий за транзакции в сообщении от 20 июня, заявив, что средства действительно были возвращены, а небольшая часть потеряна из-за комиссий.
Первоначально Percoco сообщила об отсутствии средств в размере 3 миллионов долларов 19 июня, обвинив «исследователя безопасности» в злонамеренном изъятии этих средств из казначейства биржи после выявления и раскрытия существующей ошибки. Биржа утверждала, что исследователь безопасности удерживал средства, требуя как вознаграждения, так и разговора с бизнес-командой Kraken.
Вскоре после того, как Kraken обнародовал информацию о пропавших средствах, компания CertiK, занимающаяся безопасностью блокчейна, подтвердила, что Kraken обвинила именно «исследователя безопасности» в побеге с цифровыми активами на сумму 3 миллиона долларов. В сообщении от 19 июня CertiK заявила, что привлекла внимание Kraken к эксплойту, который позволил вывести миллионы долларов со счетов биржи. CertiK также заявила, что получала угрозы от команды Kraken.
Отвечая на эти обвинения, CertiK поделилась хронологией событий, начиная с обнаружения эксплойта 5 июня и заканчивая угрозами сотруднику CertiK со стороны Kraken 18 июня. Компания объявила о планах перевести средства на счет, к которому Kraken может получить доступ.
Перкоко из Kraken первоначально упоминал, что первой вредоносной транзакции всего в 4 доллара было бы достаточно, чтобы продемонстрировать ошибку и получить значительное вознаграждение от схемы вознаграждений Kraken. Тем не менее, 3 миллиона долларов были отчеканены исследователем в области безопасности, позже идентифицированным как CertiK.
В последующем посте Сертик объяснил, что многомиллионная сумма была необходима для оценки лимитов биржи. Кроме того, CertiK утверждала, что изначально не запрашивала награду — она была впервые поднята Kraken. CertiK также подчеркнула, что ни на одном этапе эксплойта средства пользователей Kraken не подвергались риску, поскольку средства, которыми манипулировали, были созданы из ничего.
Published At
6/20/2024 5:30:31 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.