Odaily Planet Daily informou que Nick Percoco, diretor de segurança da Kraken Exchange, publicou um artigo sobre a descoberta de uma vulnerabilidade “extremamente grave” que lhes permitiu aumentar artificialmente o equilíbrio em nossa plataforma. Kraken recebe relatórios falsos de recompensas de bugs todos os dias de pessoas que afirmam ser “pesquisadores de segurança”. Isso não é novidade para quem executa um programa de recompensas por bugs. Mas em poucos minutos, Kraken descobriu uma vulnerabilidade isolada. Nas circunstâncias certas, um invasor mal-intencionado pode iniciar um depósito na plataforma e ter os fundos creditados em sua conta sem concluir o depósito. Para ser claro, os ativos dos clientes nunca estiveram em risco. No entanto, um invasor mal-intencionado poderia efetivamente roubar ativos de sua conta Kraken por um período de tempo. Kraken classificou a vulnerabilidade como “crítica” e em uma hora (47 minutos para ser exato) uma equipe de especialistas mitigou o problema. Em poucas horas, o problema foi completamente resolvido e não aconteceria novamente. Depois de investigar minuciosamente a situação, descobriu-se rapidamente que 3 contas exploraram esta vulnerabilidade em poucos dias. Uma investigação mais aprofundada revelou que o KYC de uma das contas pertencia a alguém que afirmava ser um pesquisador de segurança. O “pesquisador de segurança” revelou a vulnerabilidade a dois outros indivíduos com quem trabalhava, que finalmente retiraram de forma fraudulenta quase US$ 3 milhões das contas Kraken, dinheiro que veio de fundos Kraken e não de outros ativos de clientes. Num espírito de transparência, a Kraken revelou hoje esta vulnerabilidade à indústria.