Kraken каже, що його вимагають після звіту про винагороду за помилку

Криптовалютна біржа Kraken показала, що дослідницька група продовжує володіти цифровими активами на суму 3 мільйони доларів, у яких нещодавно була виявлена ​​помилка.

Анонімний самопроголошений «дослідник безпеки» виявив критичну помилку безпеки та попередив біржу криптовалют 9 червня.

Однак, за словами Ніка Перкоко, головного спеціаліста з безпеки Kraken, два облікові записи, пов’язані з дослідником безпеки, скористалися помилкою, щоб вивести цифрові активи на суму понад 3 мільйони доларів.

Після виведення багатомільйонних коштів дослідник безпеки вимагає винагороду за вкрадені кошти, написав Перкоко в дописі X від 19 червня:

«Натомість вони вимагали зв’язку зі своєю командою з розвитку бізнесу (тобто з торговими представниками) і не погоджувалися повертати кошти, доки ми не надамо припущену суму в доларах, яку могла спричинити ця помилка, якби вони її не розкрили. Це не хакерство, це вимагання!»

Криптовалюту вкрали прямо зі скарбниці Kraken. Біржа стверджує, що кошти користувачів не були під загрозою.

Cointelegraph звернувся до Kraken за коментарем.

За темою: Nomura, що займається криптовалютою, Laser Digital, отримує ліцензію в Абу-Дабі

Це не хакерство білих капелюхів: Kraken

Один із трьох облікових записів Kraken, пов’язаних із експлойтом, раніше пройшов перевірку «Знай свого клієнта» (KYC) для особи, яка стверджує, що є дослідником безпеки, але його особистість залишається нерозкритою.

Особа, яка виявила помилку, спочатку довела недолік за допомогою переказу криптовалюти вартістю 4 долари, чого було б достатньо, щоб довести помилку та отримати «значну винагороду» від програми баунті Karken.

Однак особа повідомила про помилку в двох інших облікових записах, які шахрайським шляхом вивели майже 3 мільйони доларів з їхніх облікових записів у Kraken.

Ці дії схожі на здирництво, а не на етичну поведінку хакера, згідно з Percoco з Kraken:

«З точки зору прозорості, ми розкриваємо цю помилку галузі сьогодні. Нас звинувачують у тому, що ми нерозумно та непрофесійно вимагали від «хакерів білих капелюхів» повернути те, що вони в нас вкрали. Неймовірно».

За темою: обсяг переказу стейблкойнів зріс у 16 ​​разів за останні 4 роки