Krakena galvenais drošības speciālists atklāja, ka kļūda biržas finansēšanas sistēmā radīja zaudējumus 3 miljonu ASV dolāru apmērā pēc tam, kad to izmantoja negodīgi drošības pētnieki.
Amerikas kriptovalūtu birža Kraken jūnija sākumā zaudēja kriptovalūtu aptuveni 3 miljonu dolāru vērtībā pēc tam, kad negodīgs “drošības pētnieks” izmantoja kļūdu biržas finansēšanas sistēmā. Krakena galvenais drošības virsnieks Niks Perkoko atklāja incidentu X pavedienā, uzsverot, ka iesaistītās personas ir pārkāpušas ētikas standartus.
Ikdienā mēs saņemam viltotus kļūdu ziņojumus no cilvēkiem, kuri apgalvo, ka ir “drošības pētnieki”. Tas nav nekas jauns ikvienam, kurš vada kļūdu novēršanas programmu. Tomēr mēs pret to attiecāmies nopietni un ātri izveidojām dažādu funkcionālu komandu, lai izpētītu šo problēmu. Lūk, ko mēs atradām.
— Niks Perkoko (@c7five), 2024. gada 19. jūnijs
Saskaņā ar Percoco komanda pirmo reizi saņēma paziņojumu no "drošības pētnieka" par iespējamu kļūdu 9. jūnijā. Vēlāk komanda atklāja "nesen veiktu UX izmaiņu radītu trūkumu", kas ļautu kreditēt klientu kontus pirms viņu aktīviem. notīrīts, ļaujot klientiem efektīvi tirgoties kriptovalūtu tirgos reāllaikā. Kraken CSO atzina, ka birža pirms uzbrukuma nepārbaudīja UX izmaiņas pret šo konkrēto uzbrukuma vektoru.
"Šīs UX izmaiņas netika rūpīgi pārbaudītas pret šo konkrēto uzbrukuma vektoru," rakstīja Percoco.
Jums varētu patikt arī: Kraken atkal lūdz noraidīt SEC tiesas prāvu, atsaucoties uz nepareizu formulējumu
Pēc ievainojamības izlabošanas Kraken atklāja, ka trīs konti agrāk bija izmantojuši vienu un to pašu trūkumu dažu dienu laikā viens pēc otra. Tā vietā, lai tieši ziņotu par kļūdu, drošības pētnieks, iespējams, dalījās informācijā ar diviem līdzstrādniekiem, sacīja Percoco, piebilstot, ka nezināmās personas galu galā izņēma gandrīz 3 miljonus ASV dolāru no Krakena kasēm.
Percoco norādīja, ka sākotnējā “drošības pētnieka” ziņojumā kļūda nav pilnībā atklāta, tāpēc komandai bija atkārtoti jāapstiprina dažas detaļas, lai turpinātu atalgojumu par veiksmīgu drošības defekta noteikšanu.
Krakens pieprasīja pilnīgu pārskatu par viņu darbībām, koncepcijas pierādījumu un izņemto līdzekļu atgriešanu. Tomēr personas atteicās ievērot, ko Percoco raksturoja kā "nevis balto cepuru uzlaušanu", bet gan "izspiešanu". Joprojām nav skaidrs, vai Krakens identificēja visus uzbrucējus vai arī viņam izdevās atgūt nozagtos līdzekļus.
Lasīt vairāk: Kripto apmaiņa Kraken eyes 100 miljonu dolāru palielinājums pirms IPO