A CertiK, uma empresa de segurança blockchain, descobriu e corrigiu uma falha significativa no mecanismo de depósito da popular exchange de criptomoedas Kraken, que havia sido explorada para desviar quase US$ 3 milhões. A violação permitiu depósitos não autorizados e posterior retirada sem a conclusão adequada da transação.
Nick Percoco, da Kraken, revelou anteriormente que a brecha de segurança foi rapidamente corrigida após sua descoberta. No entanto, o incidente tomou um rumo inesperado quando foi associado a três indivíduos de uma empresa de pesquisa que retiraram quantias substanciais usando a falha. Eles retiveram as criptomoedas, pressionando a Kraken a expor a extensão das perdas potenciais caso a falha não tivesse sido relatada.
A vulnerabilidade descoberta pela CertiK era alarmante, pois permitia a adição fraudulenta de grandes quantias, superiores a US$ 1 milhão, às contas da Kraken e posterior troca por criptomoedas legítimas. A CertiK realizou uma série de testes usando tokens MATIC, que não foram detectados por vários dias antes de a Kraken tomar medidas para bloquear as contas implicadas.
A CertiK revelou uma sequência de depósitos feitos como parte de seus testes e alegou que a resposta subsequente da Kraken incluía comportamento ameaçador em relação a sua equipe sobre o retorno de uma quantia de criptomoeda quantificada de forma incorreta dentro de um prazo marcadamente curto, sem fornecer instruções de reembolso.
Como resolução, a CertiK iniciou uma transferência de fundos para uma conta definida da Kraken, contornando a disputa sobre a quantia exata e diretrizes de reembolso anteriormente alegadas pela CertiK. A Kraken manteve-se discreta, apontando para suas declarações públicas anteriores quanto à sua posição sobre o assunto.
Importância da Segurança das Exchanges de Criptomoedas: A segurança continua sendo um pilar para a integridade e confiança nas exchanges de criptomoedas. Incidentes como a vulnerabilidade da Kraken podem resultar em perdas financeiras significativas e prejudicar a reputação das plataformas envolvidas. Proteger os ativos não é apenas um desafio técnico, mas também uma necessidade fundamental para a indústria de criptomoedas amadurecer e obter uma aceitação mais ampla.
Perguntas e Respostas:
P: Qual era a natureza da falha no sistema da Kraken?
R: A falha permitia depósitos não autorizados e retiradas subsequentes de grandes quantias sem a conclusão real da transação.
P: Como a falha foi descoberta?
R: A CertiK, uma empresa de segurança blockchain, descobriu e relatou a vulnerabilidade para a Kraken.
P: Os fundos foram recuperados após o incidente?
R: A CertiK iniciou a transferência de fundos de volta para a Kraken, embora os detalhes específicos e a resolução final não tenham sido divulgados publicamente.
Principais Desafios: As exchanges de criptomoedas enfrentam o desafio contínuo de proteger suas plataformas de tentativas sofisticadas de hacking. Garantir a segurança dos fundos requer vigilância constante, auditorias regulares e atualizações nos protocolos de segurança.
Controvérsias: O tratamento de tais incidentes pode se tornar controverso, especialmente quando as partes discordam sobre a extensão dos danos e o retorno dos fundos. Podem surgir controvérsias sobre se tais métodos de teste constituem hacking ético ou uma exploração real do sistema.
Vantagens: Identificar e abordar proativamente falhas de segurança pode evitar perdas potenciais e aumentar a confiança nas medidas de segurança de uma plataforma.
Desvantagens: A descoberta e exploração de vulnerabilidades podem resultar em perdas financeiras, disputas legais e danos à reputação da exchange de criptomoedas.
Para mais informações sobre segurança de criptomoedas e exchanges, você pode visitar os seguintes sites:
Por favor, observe que os links acima direcionam para os domínios principais e não artigos ou subpáginas específicas.
The source of the article is from the blog maltemoney.com.br