Klíčové body:

  • Kraken 9. června identifikoval a rychle vyřešil „extrémně kritickou“ zranitelnost, čímž zabránil neoprávněnému zvýšení zůstatku, aniž by ohrozil majetek zákazníků.

  • Chyba umožnila zlomyslným aktérům iniciovat vklady a vybírat prostředky za specifických podmínek, což vedlo ke ztrátě 3 milionů dolarů z prostředků Krakenu, aniž by to ovlivnilo majetek zákazníků.

  • Ředitel pro bezpečnost Nick Percoco ujistil uživatele o zvýšených bezpečnostních opatřeních po incidentu, přičemž program Kraken Bug Bounty byl účinný.

Ředitel bezpečnosti společnosti Kraken Exchange, Nick Percoco, se nedávno zabýval významným bezpečnostním incidentem po objevení „extrémně kritické“ zranitelnosti v jejich platformě.

Díky programu Kraken Bug Bounty Program byla objevena kritická chyba zabezpečení

9. června byl oznámen program Kraken Bug Bounty od výzkumníka, který upozornil na exploit. Zpočátku byly detaily skromné, ale zranitelnost umožňovala neoprávněné zvýšení zůstatku na platformě, aniž by byla ohrožena aktiva zákazníků.

Podle Percoco problém pocházel ze specifické chyby, která umožnila zlomyslným aktérům iniciovat vklady a přijímat finanční prostředky, aniž by za určitých podmínek dokončili proces.

Kraken vylepšuje bezpečnostní opatření po rychlém rozlišení

Přestože Kraken rychle kategorizoval zranitelnost jako „extrémně kritickou“, jednali okamžitě a problém vyřešili během pouhých 47 minut od jeho objevení. Komplexní vyšetřování odhalilo, že zneužití ovlivnilo tři účty, což vedlo k výběru přibližně 3 milionů dolarů z vlastních prostředků společnosti Kraken, aniž by to ovlivnilo majetek zákazníků.

Percoco zdůraznil, že tyto zranitelnosti jsou rychle vyřešeny, a to i přes občasné falešné zprávy o chybách obdržené v rámci programu Kraken Bug Bounty. Po incidentu posílil Kraken svá bezpečnostní opatření, aby v budoucnu podobným událostem zabránil.

Burza ujistila své uživatele, že jejich aktiva zůstala během incidentu v bezpečí, a zopakovala svůj závazek udržovat robustní bezpečnostní protokoly. Vzhledem k tomu, že problém byl plně vyřešen během několika hodin od zjištění, Kraken pokračuje v provozu bez přerušení.

ODMÍTNUTÍ ODPOVĚDNOSTI: Informace na tomto webu jsou poskytovány jako obecný komentář k trhu a nepředstavují investiční poradenství. Doporučujeme vám, abyste si před investováním udělali vlastní průzkum.