CertiK Faces Fallout After Confessing $3 Million Heist From Kraken, What’s Next?

Crypto Breaking · 2024-06-19T19:44:20.000Z

Cryptocurrency exchange Kraken has announced that it has fallen victim to a major security flaw that has resulted in the theft of $3 million worth of digital assets. However, in a surprising turn of events, the party responsible has been identified as CertiK. This blockchain security firm claims to have initially reported the bug through Kraken’s bug bounty program. CertiK is now accused of exploiting additional vulnerabilities and extorting the exchange for more money, leading to calls for legal action and concerns among crypto investors. Kraken Security Flaws Exposed The incident unfolded when Kraken’s Chief Security Officer, Nick Percoco, revealed that the exchange had received a bug report on June 9 from a self-described security researcher. The researcher claimed to have discovered an “extremely critical” bug that allowed them to inflate their balance on the platform artificially. Upon further investigation, CertiK, which admitted its involvement in the incident in its social media post, uncovered several critical vulnerabilities in Kraken’s systems that could potentially result in losses of hundreds of millions of dollars. Related Reading CertiK’s findings revealed shortcomings in Kraken’s deposit system, indicating a failure to differentiate between internal transfer statuses. Furthermore, CertiK’s testing revealed that Kraken failed all these tests, exposing the compromised state of Kraken’s defense-in-depth system. According to CertiK, “millions of dollars” could be deposited into any Kraken account, and a substantial amount of fabricated cryptocurrency (worth over $1 million) could be withdrawn and converted into valid digital assets. The security firm also claimed that no alerts were triggered during a “multi-day test period” and that Kraken only responded and blocked the test accounts days after the incident was officially reported. Following the identification of the vulnerability, CertiK alleges that Kraken’s security operations team “threatened” individual CertiK employees, demanding the repayment of a “mismatched” amount of cryptocurrency within an “unreasonable time frame,” without providing repayment addresses. However, Kraken’s Percoco countered that they had requested a full accounting of the then-unknown company’s activities and the return of the withdrawn funds. Percoco argued that CertiK’s refusal to comply with these requests violated the rules of ethical hacking and bordered on extortion. Will CertiK Face Legal Repercussions? The revelation of this incident has raised surprise and concerns within the cryptocurrency community, leading to calls for legal action against CertiK. One user accused CertiK of stealing the $3 million funds from Kraken, holding it ransom for a bounty, refusing to return the funds, and now transferring the money to Tornado.cash to protect it from potential seizure by authorities. Coinbase’s Director, Conor Grogan, pointed out that Tornado.cash is subject to the Office of Foreign Assets Control (OFAC) sanctions and highlighted CertiK’s US domicile, hinting at potential legal repercussions by US agencies. Market expert Adam Cochran also weighed in, astonished at CertiK’s actions and highlighting the firm’s history of compromised audits. Cochran went further to describe the situation as “Down right criminal.” Related Reading The next steps taken by Kraken and potential consequences for CertiK are yet to be seen. However, the involvement of US agencies and potential legal actions loom over the security firm. The unfolding developments in this case will undoubtedly shape the future of bug bounty programs and impact the relationship between cryptocurrency exchanges and security firms. The daily chart shows the total crypto market cap’s valuation at $2.3 trillion. Source: TOTAL on TradingView.com Featured image from Shutterstock, chart from TradingView.com Source: NewsBTC.com The post CertiK Faces Fallout After Confessing $3 Million Heist From Kraken, What’s Next? appeared first on Crypto Breaking News.

Kriptovalūtas birža Kraken ir paziņojusi, ka ir kļuvusi par upuri lielam drošības defektam, kura rezultātā ir nozagti digitālie aktīvi 3 miljonu ASV dolāru vērtībā. Tomēr pārsteidzošā notikumu pavērsienā atbildīgā persona ir identificēta kā CertiK. Šī blokķēdes drošības firma apgalvo, ka sākotnēji ziņoja par kļūdu, izmantojot Kraken's kļūdu atlīdzības programmu.
CertiK tagad tiek apsūdzēts papildu ievainojamību izmantošanā un apmaiņas izspiešanā, lai iegūtu vairāk naudas, izraisot aicinājumus uzsākt tiesvedību un bažām kriptovalūtu investoru vidū.
Atklāti Kraken drošības trūkumi
Incidents izvērsās, kad Krakena galvenais drošības speciālists Niks Perkoko atklāja, ka birža 9. jūnijā ir saņēmusi kļūdu ziņojumu no paša aprakstīta drošības pētnieka. Pētnieks apgalvoja, ka ir atklājis "ārkārtīgi kritisku" kļūdu, kas ļāva viņiem mākslīgi palielināt līdzsvaru platformā. 
Veicot turpmāku izmeklēšanu, CertiK, kas savā sociālajos medijos atzinusi savu līdzdalību incidentā, atklāja vairākas kritiskas ievainojamības Kraken sistēmās, kas potenciāli varētu radīt simtiem miljonu dolāru zaudējumus.
Saistītā lasīšana
CertiK atklājumi atklāja nepilnības Kraken depozīta sistēmā, kas liecina par nespēju atšķirt iekšējos pārskaitījumu statusus. Turklāt CertiK testēšana atklāja, ka Kraken neizturēja visus šos testus, atklājot Kraken padziļinātās aizsardzības sistēmas apdraudēto stāvokli.
Saskaņā ar CertiK teikto, “miljoniem dolāru” var iemaksāt jebkurā Kraken kontā, un ievērojamu daudzumu izgatavotas kriptovalūtas (vairāk nekā 1 miljona ASV dolāru vērtībā) varētu izņemt un pārvērst derīgos digitālajos aktīvos. 
Apsardzes firma arī apgalvoja, ka "vairāku dienu testa perioda" laikā netika aktivizēti brīdinājumi un ka Krakens atbildēja un bloķēja testa kontus tikai dažas dienas pēc tam, kad par incidentu tika oficiāli ziņots. 
Pēc ievainojamības identificēšanas CertiK apgalvo, ka Kraken drošības operāciju komanda “apdraudējusi” atsevišķiem CertiK darbiniekiem, pieprasot “nepamatotā laika posmā” atmaksāt “neatbilstošu” kriptovalūtas daudzumu, nenorādot atmaksas adreses. 
Tomēr Kraken’s Percoco iebilda, ka viņi ir pieprasījuši pilnu tobrīd nezināmā uzņēmuma darbības uzskaiti un izņemto līdzekļu atgriešanu. Percoco apgalvoja, ka CertiK atteikšanās izpildīt šos pieprasījumus pārkāpj ētiskas uzlaušanas noteikumus un robežojas ar izspiešanu.
Vai CertiK saskarsies ar juridiskām sekām? 
Šī incidenta atklāšana ir radījusi pārsteigumu un bažas kriptovalūtu kopienā, izraisot aicinājumus uzsākt tiesvedību pret CertiK. 
Viens lietotājs apsūdzēja CertiK par 3 miljonu dolāru līdzekļu nozagšanu no Kraken, turot to izpirkuma maksu par velti, atteikšanos atdot līdzekļus un tagad naudas pārskaitīšanā vietnei Tornado.cash, lai pasargātu to no iespējamās varas iestāžu konfiskācijas. 
Coinbase direktors Konors Grogans norādīja, ka Tornado.cash ir pakļauts Ārvalstu aktīvu kontroles biroja (OFAC) sankcijām, un uzsvēra CertiK mītni ASV, norādot uz iespējamām ASV aģentūru juridiskajām sekām.
Tirgus eksperts Adams Kokrans arī izsvērās, pārsteigts par CertiK rīcību un izceļ uzņēmuma apdraudēto revīziju vēsturi. Kokrans turpināja situāciju raksturot kā "pareizi noziedznieku".
Saistītā lasīšana
Nākamie Kraken veiktie soļi un iespējamās sekas CertiK vēl nav redzamas. Tomēr apsardzes firmai draud ASV aģentūru iesaiste un iespējamās tiesvedības. 
Notikumi šajā gadījumā neapšaubāmi veidos kļūdu programmu nākotni un ietekmēs attiecības starp kriptovalūtas biržām un drošības firmām.
Piedāvātais attēls no Shutterstock, diagramma no TradingView.com
Avots: NewsBTC.com
Post CertiK saskaras ar izkrišanu pēc atzīšanās par 3 miljonu ASV dolāru nolaupīšanu no Krakenas. Kas notiks tālāk? pirmo reizi parādījās Crypto Breaking News.

CertiK saskaras ar izkrišanu pēc atzīšanās par 3 miljonu ASV dolāru nolaupīšanu no Kraken. Kas tālāk?

Apskati vairāk satura no autora

Jaunākās ziņas