Kraken утверждает, что его вымогали после отчета об обнаружении ошибок

Криптовалютная биржа Kraken сообщила, что исследовательская группа по-прежнему владеет цифровыми активами на сумму 3 миллиона долларов, в которых недавно была обнаружена ошибка.

Анонимный самопровозглашенный «исследователь безопасности» обнаружил критическую ошибку безопасности и 9 июня предупредил биржу криптовалют.

Однако, по словам Ника Перкоко, директора службы безопасности Kraken, два аккаунта, связанных с исследователем безопасности, воспользовались этой ошибкой для вывода цифровых активов на сумму более 3 миллионов долларов.

После вывода многомиллионной суммы исследователь безопасности требует вознаграждения за украденные средства, написал Percoco в сообщении X от 19 июня:

«Вместо этого они потребовали звонка своей команде по развитию бизнеса (то есть своим торговым представителям) и не согласились вернуть какие-либо средства, пока мы не предоставим предполагаемую сумму в долларах, которую могла бы вызвать эта ошибка, если бы они ее не раскрыли. Это не хакерство, это вымогательство!»

Криптовалюта была украдена непосредственно из казны Кракена. Биржа утверждает, что никакие средства пользователей не подверглись опасности.

Коинтелеграф обратился к Кракену за комментариями.

Связанный: Криптовалютный рычаг Nomura Лазерные цифровые сумки Лицензия Абу-Даби

Это не хакерство: Kraken

Одна из трех учетных записей Kraken, связанных с эксплойтом, ранее прошла проверку «Знай своего клиента» (KYC) для человека, утверждающего, что он является исследователем безопасности, но его личность остается нераскрытой.

Человек, обнаруживший ошибку, первоначально доказал ее с помощью перевода криптовалюты на сумму 4 доллара, чего было бы достаточно, чтобы доказать наличие ошибки и получить «значительные вознаграждения» от программы вознаграждений Каркена.

Тем не менее, этот человек сообщил об ошибке двум другим учетным записям, которые обманным путем вывели почти 3 миллиона долларов со своих счетов в Kraken.

По мнению Percoco из Kraken, эти действия сродни вымогательству, а не этическому хакерскому поведению:

«По сути прозрачности, сегодня мы раскрываем эту ошибку отрасли. Нас обвиняют в неразумности и непрофессионализме, когда мы требуем от «белых хакеров» вернуть то, что они у нас украли. Невероятный.”

Связанный: Объем переводов стейблкоинов увеличился в 16 раз за последние 4 года