CertiK, лидер в области безопасности смарт-контрактов, опубликовал заявление, опровергающее предыдущие обвинения со стороны криптовалютной биржи Kraken. Он настаивает, что его действия были этически обоснованными и были сосредоточены на выявлении уязвимостей безопасности.
Фирма подтвердила, что вернула все средства, полученные в ходе теста, и отрицает какое-либо вымогательство или требование вознаграждения. Это объявление сделано на фоне постоянных усилий компании по повышению безопасности блокчейна посредством тщательного тестирования и аудита.
Подробные процедуры тестирования и возмещение средств
В недавнем разъяснении CertiK подчеркивается, что операция была призвана выявить потенциальные бреши в системе безопасности, которые могли позволить несанкционированное создание средств на учетных записях пользователей. На этапе тестирования CertiK могла выводить средства только с холодных кошельков Kraken, гарантируя, что никакие пользовательские активы не будут скомпрометированы. Возвращенные активы были тщательно рассчитаны на основе подробных журналов транзакций, которые ведет CertiK.
Вопросы и ответы по недавним операциям CertiK-Kraken whitehat: 1. Потерял ли кто-нибудь реальный пользователь средства? Нет. Криптовалюты были созданы из воздуха, и никакие активы реальных пользователей Kraken не принимали непосредственного участия в нашей исследовательской деятельности. Мы отказались вернуть средства? Нет. В нашем общении с…
– CertiK (@CertiK) 20 июня 2024 г.
CertiK также признал, что переводил небольшие суммы в Tornado Cash — миксер монет, ранее находившийся под санкциями Министерства финансов США — чтобы продемонстрировать потенциал эксплойта. Этот метод тестирования был частью более широкой стратегии CertiK по выявлению уязвимостей, аналогичных тем, которые обнаружены в других смарт-контрактах, которые привели к серьезным нарушениям безопасности.
Прозрачность и этические соображения
Несмотря на спекулятивный характер своих методов тестирования, которые включали в себя публичные утечки конкретных процедур в социальных сетях, CertiK твердо уверена, что ее основной целью было устранение ошибки, а не финансовая выгода.
Вопрос о вознаграждении был прямо затронут: CertiK заявила, что их действия не были мотивированы денежным вознаграждением. Команда безопасности Kraken еще не объявила о вознаграждении за обнаружение ошибок, связанных с этим инцидентом, что подтверждает заявления CertiK об этическом поведении.
Обновление: теперь мы можем подтвердить, что средства были возвращены (за вычетом небольшой суммы, потерянной из-за комиссий). https://t.co/cHkjPt3m2A
– Ник Перкоко (@c7five), 20 июня 2024 г.
Первоначально Kraken оспаривал точность возвращенных средств, в частности, подчеркивая предполагаемое несоответствие, касающееся 155 818,44 токенов MATIC. Однако Ник Перкоко, директор по безопасности Kraken, быстро прояснил это, позже подтвердив, что все средства были возвращены за вычетом комиссий за транзакции. Эта резолюция подчеркнула проблемы с точной оценкой и управлением снятием средств во время тестов безопасности, особенно тех, которые связаны с большими суммами и несколькими криптовалютами, такими как ETH, USDT и XMR.
Операционные риски и устойчивость торнадо-наличных
Несмотря на операционные проблемы и санкции, которые ограничивают его использование в США, Tornado Cash продолжает функционировать, обеспечивая анонимность транзакций с криптовалютой. Это сохраняется даже несмотря на то, что известные криптовалюты, такие как USDC, перешли в черный список взаимодействия с контрактами Tornado Cash, фактически заморозив переведенные средства.
#Certik : На первый взгляд кажется, что эксплойт Certik состоит из:1. Создание контракта и внесение в него средств2. Генерация события LogFeeTransfer()3. @krakenfx сканирует LogFeeTransfer() на своих депозитных адресах и, похоже, не проверяет, действительно ли там находятся MATIC pic.twitter.com/QI4bdXJdbz
– Наим Бубзиз (@BrutalTrade) 20 июня 2024 г.
Этот сценарий подчеркивает продолжающуюся борьбу между обеспечением операционной безопасности и соблюдением нормативных стандартов, особенно по мере того, как цифровые валюты и связанные с ними платформы становятся все более распространенными.
Последние тесты CertiK и последующие разъяснения являются важным напоминанием о сложной природе эксплойтов блокчейна и постоянной необходимости бдительных мер безопасности в криптовалютной индустрии. По мере развития сектора этический взлом и реакция бирж будут играть ключевую роль в формировании ландшафта безопасности.
Сообщение CertiK проясняет ситуацию в отношении этических хакерских практик, Kraken подтверждает полный возврат средств впервые появился на Coinfea.
