CertiK, une entreprise spécialisée dans la sécurité blockchain, a découvert et corrigé une faille importante dans le mécanisme de dépôt de la populaire plateforme d’échange de crypto-monnaies Kraken, exploitée pour détourner près de 3 millions de dollars. Cette violation a permis des dépôts non autorisés et des retraits subséquents sans une achèvement approprié de la transaction.
Nick Percoco de Kraken a révélé plus tôt que l’écart de sécurité avait été rapidement comblé après sa découverte. Cependant, l’incident a pris un tournant inattendu lorsqu’il a été lié à trois individus d’une société de recherche ayant retiré des fonds importants en utilisant l’exploit. Ils ont retenu les cryptomonnaies, poussant Kraken à révéler l’ampleur des pertes potentielles si la faille n’avait pas été signalée.
La vulnérabilité découverte par CertiK était alarmante, car elle permettait l’ajout frauduleux de sommes importantes, dépassant 1 million de dollars, aux comptes Kraken pour les échanger ultérieurement contre des cryptomonnaies légitimes. CertiK a effectué une série de tests utilisant des jetons MATIC qui sont restés indétectés pendant plusieurs jours avant que Kraken prenne des mesures pour bloquer les comptes impliqués.
CertiK a divulgué une série de dépôts effectués dans le cadre de leurs tests et a affirmé que la réponse ultérieure de Kraken comprenait des comportements menaçants envers son personnel concernant le retour d’un montant de cryptomonnaie inexactement quantifié dans un délai marqué de manière significative, sans fournir d’instructions de remboursement.
En guise de résolution, CertiK a initié un transfert de fonds vers un compte Kraken prédéfini, contournant ainsi le litige sur le montant exact et les directives de remboursement précédemment alléguées par CertiK. Kraken est resté silencieux, se référant à ses déclarations publiques antérieures pour justifier sa position sur le sujet.
Importance de la sécurité des échanges de crypto-monnaies : La sécurité demeure un pilier de l’intégrité et de la confiance dans les échanges de crypto-monnaies. Des incidents comme la vulnérabilité de Kraken peuvent entraîner des pertes financières importantes et endommager la réputation des plateformes concernées. Protéger les actifs n’est pas seulement un défi technique, mais aussi une nécessité fondamentale pour que l’industrie des crypto-monnaies mûrisse et gagne une acceptation plus large.