๐ฅ Certi dan Kraken Bentrok Kerentanan Platform dan Eksploitasi Bug $3M! ๐ฅ
Dalam perselisihan yang memanas, Kraken dan Certik berselisih mengenai kerentanan platform kritis yang mungkin mengakibatkan kerugian finansial dan tuduhan pencurian. Kontroversi ini membuat kedua belah pihak saling tuding dan melontarkan tuduhan serius.
#Certik , dalam postingan hari ini, 20 Juni 2024, membantah klaim Kraken, bersikeras bahwa mereka sedang melakukan operasi "topi putih". Mereka berpendapat bahwa tidak ada aset pengguna yang terlibat dan cryptocurrency yang digunakan diciptakan begitu saja. Mereka juga mempertahankan komunikasi terus-menerus dengan Kraken.
Perselisihan dimulai pada 9 Juni, menurut Kepala Keamanan Kraken Nick Percoco. Pada tanggal 19 Juni, Percoco merinci sisi cerita Kraken, mengungkapkan bahwa mereka menerima peringatan bug bounty tentang kelemahan yang memungkinkan penyerang "mencetak aset" di akun Kraken. Meskipun Kraken menyelesaikan masalah ini dengan cepat, mereka menemukan $3 juta telah ditarik. Salah satu akun yang mengeksploitasi telah diverifikasi KYC dan ditautkan ke entitas yang melaporkan masalah tersebut.
#Percoco menyatakan bahwa Kraken meminta penjelasan lengkap tentang aktivitas dari entitas tersebut, yang menolak untuk bekerja sama, sehingga mendorong mereka untuk melibatkan penegak hukum.
Certik kemudian mengidentifikasi dirinya sebagai entitas yang melaporkan bug tersebut dan menarik dana menggunakan kelemahan tersebut. Mereka mengklaim Kraken terlambat merespons dan bahkan mengancam karyawannya. Certik juga menuduh Kraken menuntut jumlah pembayaran yang "TIDAK WAJAR" tanpa memberikan alamat pembayaran.
Certik mengatakan mereka mengembalikan $2,8 juta, sementara Kraken meminta $2,882 juta. Certi menggambarkan tindakan mereka sebagai โoperasi topi putihโ dan membagikan garis waktu kejadian secara rinci. Mereka menekankan bahwa mereka tidak pernah meminta hadiah, bertentangan dengan klaim Kraken, dan mendesak Kraken untuk menghentikan ancaman apa pun.
Hingga kini, Kraken belum mengeluarkan pernyataan resmi. Nantikan pembaruan lainnya! ๐๐ฅ