A exchange de criptomoedas Kraken anunciou que foi vítima de uma grande falha de segurança que resultou no roubo de ativos digitais no valor de US$ 3 milhões. No entanto, numa reviravolta surpreendente, o responsável foi identificado como CertiK. Esta empresa de segurança blockchain afirma ter relatado inicialmente o bug por meio do programa de recompensas de bugs da Kraken.
A CertiK agora é acusada de explorar vulnerabilidades adicionais e extorquir a bolsa por mais dinheiro, levando a pedidos de ação legal e preocupações entre os investidores em criptografia.
Falhas de segurança do Kraken expostas
O incidente ocorreu quando o diretor de segurança da Kraken, Nick Percoco, revelou que a exchange havia recebido um relatório de bug em 9 de junho de um autodenominado pesquisador de segurança. O pesquisador afirmou ter descoberto um bug “extremamente crítico” que lhes permitiu inflar artificialmente o saldo na plataforma.
Após uma investigação mais aprofundada, a CertiK, que admitiu o seu envolvimento no incidente na sua publicação nas redes sociais, descobriu várias vulnerabilidades críticas nos sistemas da Kraken que poderiam potencialmente resultar em perdas de centenas de milhões de dólares.
Leitura Relacionada
As descobertas da CertiK revelaram deficiências no sistema de depósitos da Kraken, indicando uma falha na diferenciação entre os status de transferência interna. Além disso, os testes do CertiK revelaram que o Kraken falhou em todos esses testes, expondo o estado comprometido do sistema de defesa profunda do Kraken.
De acordo com CertiK, “milhões de dólares” poderiam ser depositados em qualquer conta Kraken, e uma quantidade substancial de criptomoeda fabricada (no valor de mais de US$ 1 milhão) poderia ser retirada e convertida em ativos digitais válidos.
A empresa de segurança também afirmou que nenhum alerta foi acionado durante um “período de teste de vários dias” e que Kraken só respondeu e bloqueou as contas de teste dias após o incidente ter sido oficialmente relatado.
Após a identificação da vulnerabilidade, a CertiK alega que a equipe de operações de segurança da Kraken “ameaçou” funcionários individuais da CertiK, exigindo o reembolso de uma quantidade “incompatível” de criptomoeda dentro de um “prazo irracional”, sem fornecer endereços de reembolso.
No entanto, a Percoco da Kraken respondeu que tinha solicitado uma prestação de contas completa das atividades da empresa então desconhecida e a devolução dos fundos retirados. Percoco argumentou que a recusa da CertiK em atender a essas solicitações violava as regras do hacking ético e beirava a extorsão.
A CertiK enfrentará repercussões legais?
A revelação deste incidente suscitou surpresa e preocupações na comunidade das criptomoedas, levando a pedidos de ação legal contra a CertiK.
Um usuário acusou CertiK de roubar os US$ 3 milhões de fundos da Kraken, pedindo-lhe resgate por uma recompensa, recusando-se a devolver os fundos e agora transferindo o dinheiro para o Tornado.cash para protegê-lo de uma possível apreensão pelas autoridades.
O Diretor da Coinbase, Conor Grogan, destacou que o Tornado.cash está sujeito às sanções do Office of Foreign Assets Control (OFAC) e destacou o domicílio da CertiK nos EUA, sugerindo possíveis repercussões legais por parte das agências dos EUA.
O especialista de mercado Adam Cochran também opinou, surpreso com as ações da CertiK e destacando o histórico de auditorias comprometidas da empresa. Cochran foi mais longe ao descrever a situação como “criminosa de direita”.
Leitura Relacionada
Os próximos passos dados pela Kraken e as possíveis consequências para a CertiK ainda não foram vistas. No entanto, o envolvimento de agências dos EUA e potenciais ações legais pairam sobre a empresa de segurança.
Os desenvolvimentos neste caso irão, sem dúvida, moldar o futuro dos programas de recompensas por bugs e impactar o relacionamento entre as bolsas de criptomoedas e as empresas de segurança.
Imagem em destaque da Shutterstock, gráfico de TradingView.com
Fonte: NewsBTC.com
A postagem CertiK enfrenta consequências após confessar roubo de US$ 3 milhões de Kraken, o que vem a seguir? apareceu primeiro em Crypto Breaking News.