Компанія Kraken втратила мільйони через вимагання викупу

Основна американська біржа Kraken повернула кошти після спроби `вимагання викупу`

За словами Ніка Перкоко, головного офіцера з безпеки Kraken, біржі вдалося повернути свої кошти після того, як вони описали це як `вимагання викупу`. Вони втратили лише невелику суму грошей на комісії.

Як повідомляло U.Today, дослідник з безпеки з невідомої фірми попередив біржу про критичну помилку, яка зробила можливим ефективно друк грошей із повітря, отримуючи кошти без завершення депозитів.

Замість подання звіту про помилку, дослідник спочатку проінформував про цю вразливість ще двох осіб, що призвело до втрати Kraken у розмірі 3 мільйонів доларів із свого скарбництва.

Дослідники відмовилися повертати кошти і почали вимагати виклик з представниками відділу з продажу фірми. Kraken звинуватив фірму у вимаганні викупу та звернувся до правоохоронних органів.

У іншому вигляді, відома фірма з безпеки блокчейн CertiK розкрила, що саме вона відкрила помилку. Вона стверджувала, що Kraken почав вимагати невідповідну суму коштів, загрожуючи своїм працівникам. CertiK додала, що багатомільйонні вилучення насправді були частиною її тестування. `Справжнім питанням повинно бути, чому система глибокого захисту Kraken не виявила стільки тестових транзакцій,` - заявила фірма.

У своєму оригінальному X-внутрішньому заголовку Перкоко стверджував, що Kraken ніколи не мав проблем з `легітимними` дослідниками.

Пізніше CertiK пояснив, що він фактично не брав участі у програмі винагороди Kraken та не шукав винагороди. Більше того, він наполягає на тому, що було своєчасно попереджено біржу про вразливість. Однак сума коштів, яку він повернув, відрізняється від початкової суми, яку запросив Kraken.

Це не перший раз, коли CertiK стає джерелом суперечностей. Фірма раніше привертала критику та насмішки після того, як кілька проектів, які успішно пройшли її аудити, опинилися під вічними атаками.