CertiK, firma zajmująca się bezpieczeństwem blockchain, odkryła i naprawiła znaczącą lukę w mechanizmie depozytów popularnej giełdy kryptowalut Kraken, która została wykorzystana do wyciągnięcia prawie 3 milionów dolarów. W wyniku naruszenia możliwe było dokonywanie nieautoryzowanych depozytów oraz późniejsze wypłaty bez poprawnego zakończenia transakcji.
Nick Percoco z Krakena ujawnił wcześniej, że luka w zabezpieczeniach została szybko zamknięta po jej odkryciu. Jednak incydent nabrał nieoczekiwanego obrotu, kiedy został powiązany z trzema osobami z firmy badawczej, które wyprowadziły znaczną kwotę środków, wykorzystując lukę. Osoby te zatrzymały kryptowaluty, wywierając presję na Krakena, aby ujawnił zakres potencjalnych strat, gdyby luka pozostała niezgłoszona.
Rozpoznana przez CertiK podatność była alarmująca, ponieważ umożliwiała nadmierne wpłaty, przekraczające 1 milion dolarów, na konta Krakena, które następnie były wymieniane na legalną kryptowalutę. CertiK przeprowadził serię testów na tokenach MATIC, które pozostały nieodkryte przez kilka dni, zanim Kraken podjął działania w celu zablokowania wskazanych kont.
CertiK ujawnił sekwencję dokonywanych wpłat w ramach swoich testów i twierdził, że na następną reakcję Krakena składało się grożenie pracownikom w sprawie zwrotu niewłaściwie oszacowanej kwoty kryptowaluty w wyraźnie krótkim terminie, bez udzielenia instrukcji dotyczących zwrotu.
W celu rozwiązania sporu, CertiK zainicjował transfer środków na wskazane konto Krakena, omijając kwestię dokładnej kwoty i instrukcji zwrotu, jak wcześniej zarzuciło to CertiK. Kraken zachował milczenie, odnosząc się do swoich wcześniejszych oświadczeń publicznych w sprawie stanowiska w tej kwestii.
Znaczenie bezpieczeństwa giełd kryptowalut: Bezpieczeństwo pozostaje fundamentalne dla integralności i zaufania do giełd kryptowalut. Incydenty takie jak podatność Krakena mogą prowadzić do poważnych strat finansowych i szkody w reputacji zaangażowanych platform. Zabezpieczenie aktywów to nie tylko wyzwanie techniczne, ale także fundamentalna konieczność dojrzewania branży kryptowalut i zdobycia szerszego uznania.
Pytania i odpowiedzi:
Q: Jaki był charakter luki w systemie Krakena?
A: Luka pozwalała na nieautoryzowane wpłaty i późniejsze wypłaty dużych kwot bez rzeczywistego zakończenia transakcji.
Q: Jak luka została odkryta?
A: Firma bezpieczeństwa blockchain CertiK odkryła i zgłosiła podatność Krakenowi.
Q: Czy środki zostały odzyskane po incydencie?
A: CertiK zainicjował transfer środków z powrotem do Krakena, chociaż szczegóły i ostateczne rozwiązanie nie zostały publicznie ujawnione.
Główne wyzwania: Giełdy kryptowalut borykają się z ciągłym wyzwaniem ochrony swoich platform przed wyrafinowanymi próbami hakerskimi. Zapewnienie bezpieczeństwa środków wymaga stałej czujności, regularnych audytów oraz aktualizacji protokołów zabezpieczeń.
Kontrowersje: Postępowanie w takich incydentach może stanowić punkt sporny, zwłaszcza gdy strony nie zgadzają się co do zakresu szkód i zwrotu środków. Mogą pojawić się kontrowersje dotyczące tego, czy takie metody testowania stanowią etyczne hakowanie czy faktyczne eksploatowanie systemu.
Zalety: Proaktywne identyfikowanie i naprawianie luk bezpieczeństwa może zapobiec potencjalnym stratom i zwiększyć zaufanie do środków bezpieczeństwa platformy.
Wady: Odkrycie i wykorzystanie podatności może prowadzić do strat finansowych, sporów sądowych i szkody w reputacji giełdy kryptowalut.
Aby uzyskać więcej informacji na temat bezpieczeństwa kryptowalut i giełd, możesz odwiedzić następujące strony internetowe:
– Kraken
– CertiK
Proszę pamiętać, że powyższe linki prowadzą do głównych domen, a nie do konkretnych artykułów ani podstron.
The source of the article is from the blog lokale-komercyjne.pl