Odaily Planet Daily, Kraken Exchange'in baş güvenlik sorumlusu Nick Percoco'nun, platformumuzdaki dengeyi yapay olarak artırmalarına olanak tanıyan "son derece ciddi" bir güvenlik açığı keşfedilmesiyle ilgili bir makale yayınladığını bildirdi. Kraken her gün "güvenlik araştırmacısı" olduğunu iddia eden kişilerden sahte hata ödülü raporları alıyor. Bu, hata ödül programı yürüten herkes için yeni bir şey değil. Ancak birkaç dakika içinde Kraken izole edilmiş bir güvenlik açığını keşfetti. Doğru koşullar altında, kötü niyetli bir saldırgan platformda para yatırma işlemi başlatabilir ve para yatırma işlemini tamamlamadan paranın kendi hesabına aktarılmasını sağlayabilir. Açık olmak gerekirse, müşterilerin varlıkları hiçbir zaman risk altında değildi. Ancak kötü niyetli bir saldırgan belirli bir süreliğine Kraken hesabındaki varlıkları etkili bir şekilde çalabilir. Kraken bu güvenlik açığını "kritik" olarak sınıflandırdı ve bir saat içinde (tam olarak 47 dakika) uzmanlardan oluşan bir ekip sorunu hafifletti. Birkaç saat içinde sorun tamamen çözüldü ve bir daha yaşanmadı. Durumu iyice araştırdıktan sonra, birkaç gün içinde 3 hesabın bu güvenlik açığından yararlandığı keşfedildi. Daha ayrıntılı araştırmalar, hesaplardan birinin KYC'sinin güvenlik araştırmacısı olduğunu iddia eden birine ait olduğunu ortaya çıkardı. "Güvenlik araştırmacısı" bu güvenlik açığını, birlikte çalıştığı diğer iki kişiye açıkladı ve bu kişiler, diğer müşteri varlıklarından ziyade Kraken fonlarından gelen para olan Kraken hesaplarından hileli bir şekilde yaklaşık 3 milyon dolar çekti. Şeffaflık ruhuyla Kraken, bu güvenlik açığını bugün sektöre açıkladı.