Kraken bestätigt die Rückgabe von Geldern aus dem umstrittenen „Whitehat“-Hack von CertiK

von

Als Forscher mit Erfahrung in der Kryptowährungsbranche finde ich den jüngsten Vorfall zwischen Kraken und CertiK faszinierend. Es ist immer interessant zu sehen, wie in diesem Bereich mit Sicherheitslücken umgegangen wird.

Finger weg von langweiligen Regierungsdebatten! 😴 Hier gibt's nur heiße Krypto-News und Sarkasmus! 💥😎

👉Bereit für den Spaß? Klick auf "Beitreten"! 📲

Kraken, die Krypto-Börse, gab bekannt, dass sie die Anfang des Jahres von ihrer Plattform gestohlenen 3 Millionen US-Dollar zurückerhalten hat, so die Aussage der an dem Sicherheitsvorfall beteiligten „Forscher“.

„Neue Informationen: Die Gelder, abzüglich einiger Transaktionsgebühren, wurden erfolgreich wiederhergestellt, so Nick Percoco, Chief Security Officer von Kraken, in einem am Donnerstag veröffentlichten Update.“

Kraken bekommt sein Geld zurück

CertiK tat sich als unmaskierter Täter hinter dem Kraken-Hack zusammen und enthüllte am Mittwoch seine Beteiligung, obwohl Kraken zunächst zögerte, die Identität der Verantwortlichen preiszugeben.

Zuvor hatte Percoco bekannt gegeben, dass Kraken kürzlich einen Fehler behoben hatte, der es erfahrenen Benutzern ermöglichte, ihren Kontostand auf der Website übermäßig zu erhöhen, wodurch sie ab Januar illegal beliebige Geldbeträge von der Plattform abziehen konnten.

Im Juni erhielt ich vom Team von CertiK eine Warnung über eine Schwachstelle im System von Kraken. Bedauerlicherweise wurde vor der Lösung des Problems ein Betrag von 3 Millionen US-Dollar aus der Schatzkammer von Kraken abgezogen, um das potenzielle Risiko aufzuzeigen. Ich möchte jedoch betonen, dass das Problem, sobald es erkannt wurde, schnell behoben wurde und nicht erneut auftreten konnte. Während dieses Prozesses waren zu keinem Zeitpunkt Kundenvermögen gefährdet.

Als Forscher, der den Vorfall zwischen CertiK und Kraken untersucht, bin ich auf unterschiedliche Perspektiven hinsichtlich der Beteiligung von CertiK an der Sicherheit von Kraken gestoßen. Während CertiK ihre Aktionen als vorteilhafte White-Hat-Operationen bezeichnete, teilten Kraken und die größere Kryptowährungs-Community nicht die gleiche Meinung.

Als Krypto-Investor verstehe ich, dass die Nichteinhaltung der Standardverfahren des Whitehat-Bounty-Programms von Kraken schwerwiegende Folgen haben kann. Wenn beispielsweise nicht alle gestohlenen Gelder umgehend zurückgegeben werden, verstößt dies gegen die ethischen Richtlinien dieses Programms. Darüber hinaus könnte es als übertrieben und ungerechtfertigt empfunden werden, mehr Geld als nötig für die Aufdeckung einer Schwachstelle in Anspruch zu nehmen. Beide Maßnahmen werden wahrscheinlich negative Auswirkungen innerhalb der Krypto-Community und möglicherweise rechtliche Konsequenzen haben.

Laut Kraken weigerte sich CertiK, die Gelder zurückzugeben, bis man eine grobe Berechnung darüber erhalten hatte, wie hoch der potenzielle Verlust des Unternehmens gewesen wäre, wenn die Schwachstelle nicht entdeckt worden wäre.

CertiKs Erklärung für den Hack

Im Gegensatz dazu sagte CertiK, es habe ihnen „durchweg versichert, dass wir die Gelder zurückgeben würden“.

Das Sicherheitsteam von Kraken hat von bestimmten CertiK-Mitarbeitern verlangt, innerhalb eines unrealistischen Zeitrahmens eine falsche Menge an Kryptowährung zurückzugeben, ohne die erforderlichen Rückzahlungsadressen offenzulegen, wie CertiK auf Twitter behauptet.

Als Krypto-Investor war ich erleichtert, als ich am Donnerstag die Bestätigung des Unternehmens erhielt, dass alle meine Gelder zurückgegeben wurden. Allerdings bemerkte ich, dass der Betrag, den ich erhielt, ein anderer war als der, den ich ursprünglich über Kraken überweisen wollte. Das Unternehmen erklärte, dass diese Diskrepanz auf die jüngsten Sicherheitsmaßnahmen zurückzuführen sei, die darauf abzielten, die Wirksamkeit der Warnmeldungen und Risikokontrollen von Kraken zu testen. Obwohl bei diesem Vorfall Millionen verloren gingen, lösten diese Schutzmaßnahmen nie aus, was mich für ihren proaktiven Ansatz bei der Gewährleistung der Sicherheit meiner Investitionen dankbar macht.

CertiK erklärte: „Wir haben nie einen Kopfgeldantrag gestellt. Stattdessen war es Kraken, der die Diskussion über ein Kopfgeld angestoßen hat, aber unser Fokus lag weiterhin auf der Lösung des vorliegenden Problems und nicht auf der Belohnung.“

Weiterlesen

2024-06-20 23:36