CertiK, lider bezpieczeństwa inteligentnych kontraktów, wydał oświadczenie odpierające wcześniejsze zarzuty ze strony giełdy kryptowalut Kraken. Upiera się, że jego działania były uzasadnione etycznie i skupiały się na identyfikowaniu luk w zabezpieczeniach. 

Firma potwierdziła, że ​​zwróciła wszystkie środki pobrane podczas testu i zaprzeczyła jakimkolwiek wyłudzeniom lub żądaniu nagrody. To ogłoszenie pojawia się w ramach ciągłych wysiłków firmy mających na celu zwiększenie bezpieczeństwa blockchain poprzez rygorystyczne testy i audyty.

Szczegółowe procedury testowe i odzyskiwanie środków

W niedawnych wyjaśnieniach CertiK podkreślono, że operacja miała na celu wykrycie potencjalnych luk w zabezpieczeniach, które mogłyby pozwolić na nieuprawnione tworzenie środków na kontach użytkowników. W fazie testowej CertiK mógł wypłacać środki wyłącznie z zimnych portfeli Krakena, upewniając się, że żadne aktywa użytkownika nie zostały naruszone. Zwrócone aktywa zostały szczegółowo wyliczone w oparciu o szczegółowe dzienniki transakcji prowadzone przez CertiK.

Pytania i odpowiedzi dotyczące ostatnich operacji Whitehat CertiK-Kraken: 1. Czy jakikolwiek prawdziwy użytkownik stracił środki? Nie. Kryptowaluty zostały wybite z powietrza, a w nasze działania badawcze nie były bezpośrednio zaangażowane żadne aktywa prawdziwego użytkownika Krakena.2. Czy odmówiliśmy zwrotu środków? Nie. W naszej komunikacji z…

— CertiK (@CertiK) 20 czerwca 2024 r

CertiK potwierdził również przekazanie niewielkich sum do Tornado Cash – mieszalnika monet, na który wcześniej nałożono sankcje ze strony Departamentu Skarbu USA – w celu zademonstrowania potencjału exploita. Ta metoda testowania była częścią szerszej strategii CertiK mającej na celu ujawnienie luk podobnych do tych występujących w innych inteligentnych kontraktach, które doprowadziły do ​​​​poważnych naruszeń bezpieczeństwa.

Przejrzystość i względy etyczne

Pomimo spekulacyjnego charakteru metod testowania, który obejmował publiczne wycieki określonych procedur w mediach społecznościowych, CertiK niezachwianie utrzymuje, że jego głównym celem było naprawienie wady, a nie zysk finansowy. 

Wyraźnie poruszono kwestię nagrody, przy czym CertiK stwierdził, że ich działania nie były motywowane nagrodami pieniężnymi. Zespół ds. bezpieczeństwa firmy Kraken nie ogłosił jeszcze nagrody za błędy związane z tym incydentem, co potwierdza twierdzenia CertiK dotyczące etycznego postępowania.

Aktualizacja: Możemy teraz potwierdzić, że środki zostały zwrócone (minus niewielka kwota utracona z tytułu opłat). https://t.co/cHkjPt3m2A

— Nick Percoco (@c7five) 20 czerwca 2024 r

Kraken początkowo kwestionował dokładność zwróconych środków, podkreślając w szczególności rzekomą rozbieżność dotyczącą 155 818,44 tokenów MATIC. Jednak Nick Percoco, dyrektor ds. bezpieczeństwa Krakena, szybko to wyjaśnił, potwierdzając później, że wszystkie środki zostały zwrócone, pomniejszone o opłaty transakcyjne. W tej rezolucji podkreślono wyzwania związane z dokładną oceną wypłat i zarządzaniem nimi podczas testów bezpieczeństwa, szczególnie tych obejmujących duże sumy i wiele kryptowalut, takich jak ETH, USDT i XMR.

Ryzyko operacyjne i odporność gotówki tornado

Pomimo wyzwań operacyjnych i sankcji, które ograniczają jego użycie w USA, Tornado Cash nadal funkcjonuje, ułatwiając anonimowość transakcji kryptowalutowych. Sytuacja ta utrzymuje się nawet wtedy, gdy znaczące kryptowaluty, takie jak USDC, zostały przeniesione na czarną listę interakcji z kontraktami Tornado Cash, skutecznie zamrażając przekazane środki. 

#Certik: Na pierwszy rzut oka wydaje się, że exploit Certika składa się z:1. Tworzenie umowy i wpłacanie na nią środków2. Generowanie zdarzenia LogFeeTransfer()3. @krakenfx skanuje LogFeeTransfer() na swoich adresach depozytów i wydaje się, że nie sprawdza, czy MATIC naprawdę tam jest pic.twitter.com/QI4bdXJdbz

— Naïm Boubziz (@BrutalTrade) 20 czerwca 2024 r

Scenariusz ten podkreśla ciągłą walkę między zapewnieniem bezpieczeństwa operacyjnego a przestrzeganiem standardów regulacyjnych, zwłaszcza że waluty cyfrowe i powiązane z nimi platformy stają się coraz bardziej powszechne.

Najnowsze testy CertiK i późniejsze wyjaśnienia w krytyczny sposób przypominają o wyrafinowanym charakterze exploitów blockchain i ciągłej potrzebie czujnych praktyk bezpieczeństwa w branży kryptowalut. W miarę ewolucji sektora etyczne hakowanie i reakcje giełd będą odgrywać kluczową rolę w kształtowaniu krajobrazu bezpieczeństwa.

Wpis CertiK oczyszcza atmosferę w sprawie etycznych praktyk hakerskich, Kraken potwierdza pełny zwrot środków po raz pierwszy pojawił się na Coinfea.