La société de sécurité Blockchain CertiK s'est publiquement identifiée comme le « chercheur en sécurité » que l'échange de crypto-monnaie Kraken a accusé d'avoir volé 3 millions de dollars d'actifs numériques.
Le 19 juin, CertiK a annoncé via X avoir informé Kraken d'un exploit lui permettant de retirer des millions de dollars des comptes de la bourse.
Le responsable de la sécurité de Kraken, Nicholas Percoco, avait précédemment affirmé qu'une équipe de sécurité anonyme avait commis une « extorsion » en refusant de restituer les fonds jusqu'à ce que Kraken accepte de fournir une somme importante pour la divulgation du bug.
"Après des premières conversations fructueuses sur l'identification et la correction de la vulnérabilité, l'équipe des opérations de sécurité de Kraken a MENACÉ des employés individuels de CertiK de rembourser un montant INÉGALÉ de crypto dans un délai DÉRAISONNABLE, même SANS fournir d'adresses de remboursement", a déclaré CertiK.
« Dans un esprit de transparence et notre engagement envers la communauté Web3, nous rendons publique notre information pour protéger la sécurité de tous les utilisateurs. Nous exhortons [Kraken] à cesser toute menace contre les pirates informatiques.
CertiK a publié une chronologie des événements, commençant par l'identification de l'exploit le 5 juin et se terminant par les affirmations selon lesquelles Kraken aurait menacé un employé de CertiK le 18 juin.
CertiK a déclaré à Cointelegraph qu'il prévoyait de transférer les fonds "vers un compte auquel Kraken pourra accéder".
De nombreux membres de la communauté cryptographique se sont initialement rangés du côté de Kraken, suggérant que les actions de CertiK ne correspondaient pas au comportement typique des pirates informatiques au chapeau blanc.
LIRE LA SUITE : L'éther dépasse les 3 500 $ alors que la SEC met fin à son enquête sur Ethereum 2.0
Il reste incertain si Kraken a des motifs d'action en justice.
En avril, CertiK a signalé qu'environ 1 milliard de dollars d'actifs numériques avaient été perdus à cause d'activités illicites en 2023.
L'entreprise a l'habitude d'identifier des vulnérabilités, notamment des problèmes avec le pont Wormhole sur Aptos et l'application Telegram.
La décision de CertiK de devenir publique reflète son engagement envers la transparence et la sécurité de la communauté Web3.
Les actions de l’entreprise visent à protéger les utilisateurs et à respecter les normes éthiques au sein de l’industrie.
À mesure que cette situation évolue, le monde de la cryptographie surveille de près, en attendant de nouveaux développements et d’éventuelles résolutions.
Pour soumettre un communiqué de presse (PR) cryptographique, envoyez un e-mail à sales@cryptointelligence.co.uk.