Trong một sự cố an ninh mạng gần đây, các nhà nghiên cứu từ CertiK đã phát hiện ra một lỗ hổng nghiêm trọng trong Sàn giao dịch tài sản kỹ thuật số của Kraken. Lỗ hổng này có thể cho phép kẻ tấn công "chi tiêu gấp đôi", giả mạo một khoản tiền gửi vào sàn giao dịch và rút số tiền tương tự. CertiK được cho là đã khai thác lỗ hổng này ít nhất 20 lần trong 5 ngày và tuyên bố rằng họ đang thử nghiệm cơ chế phát hiện của Kraken. Mặc dù tất cả số tiền lấy được trong quá trình "thử nghiệm" này đã được trả lại cho Kraken, nhưng vụ việc đã đặt ra câu hỏi về đạo đức của việc hack mũ trắng cũng như sự cần thiết của sự tin cậy và minh bạch trong ngành.