Kraken, известная биржа криптовалют, недавно столкнулась с серьезной проблемой. Нарушение безопасности привело к попытке вымогательства со стороны отдельных лиц, воспользовавшихся обнаруженной ошибкой. Этот инцидент вызвал обеспокоенность по поводу честности исследований безопасности в криптоиндустрии. Вот что произошло и как отреагировал Кракен.
Обнаружение ошибки и начальная эксплуатация
9 июня 2024 года самопровозглашенный исследователь безопасности обнаружил критическую ошибку в системе Kraken. Данная ошибка допускала несанкционированный вывод средств. Исследователь сообщил об ошибке, но также воспользовался ею, что привело к перекачке более 3 миллионов долларов. По словам начальника службы безопасности Kraken Ника Перкоко, это был не хакерский акт, а скорее попытка вымогательства.
Немедленный ответ от Кракена
Обнаружив нарушение, команда безопасности Kraken действовала быстро. Устранить уязвимость удалось за два часа. Эти быстрые действия предотвратили дальнейшие потери. Ошибка была связана с недавним обновлением, призванным улучшить взаимодействие с пользователем за счет возможности немедленной торговли. К сожалению, в этом обновлении также появилась ошибка, которая использовалась для увеличения баланса на счетах и вывода средств. Несмотря на серьезность нарушения, Kraken подтвердил, что никакие пользовательские средства не подвергаются риску.
Требования вымогательства и этические проблемы
Лица, стоящие за взломом, потребовали вознаграждения, заявив, что их действия были частью этического взлома. Однако Kraken отказался подчиниться, назвав их требования вымогательством. По мнению Percoco из Kraken, «эти действия сродни вымогательству, а не этическому хакерскому поведению. По сути прозрачности, сегодня мы раскрываем эту ошибку отрасли. Нас обвиняют в неразумности и непрофессионализме, когда мы требуем от «белых хакеров» вернуть то, что они у нас украли. Невероятный." Percoco подчеркнул, что украденные средства были из казны Kraken, а не из учетных записей пользователей. Это четкое различие подчеркивает стремление Kraken защищать своих пользователей, несмотря на злонамеренные действия так называемых исследователей.
Кракен и этический хакинг
Kraken всегда поддерживал этичное хакерство посредством своей программы вознаграждения за обнаружение ошибок. Однако этот инцидент обострил отношения между биржей и исследователями безопасности. Перкоко отметил, что этический взлом не должен включать в себя воровство или вымогательство. Вместо этого этичные хакеры должны сообщать об уязвимостях, не используя их. Это мероприятие подчеркивает необходимость более строгих протоколов и более четких руководств в отрасли.
Будущие меры безопасности
В ответ на взлом Kraken усиливает свои протоколы безопасности. Биржа тесно сотрудничает с правоохранительными органами, чтобы расследовать инцидент и привлечь виновных к ответственности. Кроме того, Kraken пересматривает свою программу вознаграждения за ошибки, чтобы предотвратить подобные инциденты в будущем. Ужесточив меры безопасности, Kraken стремится восстановить доверие и обеспечить безопасность своей платформы.
Действия Kraken в связи с этим взломом и попыткой вымогательства демонстрируют его устойчивость и приверженность обеспечению безопасности. Хотя инцидент был сложным, он преподнес ценные уроки для Kraken и более широкого криптовалютного сообщества. По мере развития отрасли надежные методы обеспечения безопасности и этические стандарты будут иметь решающее значение для поддержания доверия и честности.