Kraken thu hồi 3 triệu đô la tiền còn thiếu sau khi khai thác tiền thưởng lỗi
Sàn giao dịch tiền điện tử Kraken đã thu hồi thành công gần 3 triệu đô la tài sản kỹ thuật số sau đợt khai thác tiền thưởng lỗi nghiêm trọng của CertiK. Nicholas Percoco, Giám đốc An ninh của Kraken, đã xác nhận sự phục hồi trong một bài đăng ngày 20 tháng 6 trên X, nêu rõ: "Cập nhật: Bây giờ chúng tôi có thể xác nhận số tiền đã được trả lại (trừ một khoản nhỏ bị mất do phí)." Thông báo này được đưa ra sau khi Percoco ban đầu tiết lộ sự biến mất của số tiền vào ngày 19 tháng 6, cho rằng vụ việc là do một "nhà nghiên cứu bảo mật" đã khai thác một lỗi.
Kraken cáo buộc rằng nhà nghiên cứu bảo mật đã tống tiền sàn giao dịch, từ chối trả lại tiền mà không có phần thưởng. Công ty bảo mật blockchain CertiK đã sớm tự nhận mình là “nhà nghiên cứu bảo mật” liên quan đến vụ việc. Trong một bài đăng X ngày 19 tháng 6, CertiK nêu chi tiết rằng họ đã thông báo cho Kraken về một lỗ hổng cho phép rút hàng triệu USD từ tài khoản của sàn giao dịch. CertiK tuyên bố thêm rằng Kraken đã đe dọa nhân viên của mình sẽ hoàn trả số tiền điện tử không khớp trong khung thời gian không hợp lý mà không cung cấp địa chỉ trả nợ.
Câu chuyện đặt ra câu hỏi về sự cần thiết của việc rút gần 3 triệu USD. Percoco ban đầu lưu ý rằng chỉ cần chuyển khoản 4 USD cũng đủ để chứng minh lỗi và đủ điều kiện nhận phần thưởng lớn từ chương trình tiền thưởng của Kraken. Tuy nhiên, CertiK bảo vệ hành động của mình, giải thích rằng số tiền lớn là một phần trong nỗ lực kiểm tra giới hạn kiểm soát rủi ro và bảo mật của Kraken. “Chúng tôi muốn kiểm tra giới hạn bảo vệ và kiểm soát rủi ro của Kraken. Sau nhiều lần thử nghiệm trong nhiều ngày và số tiền điện tử trị giá gần 3 triệu đô la, không có cảnh báo nào được kích hoạt và chúng tôi vẫn chưa tìm ra giới hạn”, CertiK cho biết.
CertiK cũng làm rõ rằng ban đầu họ không yêu cầu tiền thưởng; thay vào đó, Kraken đã đề cập đến tiền thưởng trước tiên. CertiK giải thích thêm: “Chúng tôi chưa bao giờ đề cập đến bất kỳ yêu cầu tiền thưởng nào. Kraken là người đầu tiên đề cập đến tiền thưởng của họ với chúng tôi, trong khi chúng tôi trả lời rằng tiền thưởng không phải là chủ đề ưu tiên và chúng tôi muốn đảm bảo vấn đề đã được khắc phục”. Họ nói thêm rằng không có khoản tiền nào của người dùng Kraken gặp rủi ro vì số tiền khai thác được “đúc không có sẵn”.
