Kraken erhält nach dem Kopfgeld-Fiasko 3 Millionen US-Dollar von Certik zurück

Als langfristiger Krypto-Investor habe ich viele Höhen und Tiefen in diesem volatilen Markt erlebt. Und lassen Sie mich Ihnen sagen, die jüngsten Nachrichten über Kraken und Certik haben bei mir eine Mischung aus Frustration und Erleichterung ausgelöst.


Als Krypto-Investor bin ich erleichtert, Ihnen mitteilen zu können, dass Nick Percoco, Chief Security Officer von Kraken, nach der jüngsten Sicherheitsverletzung gute Nachrichten bekannt gegeben hat. Die gestohlenen Gelder wurden von der Börse erfolgreich zurückgewonnen.

Am 20. Juni gab Percoco auf X bekannt, dass die wiederhergestellten Gelder erfolgreich von der Börse abgerufen wurden. Der Chief Security Officer von Kraken nannte die Quelle jedoch nicht, aber frühere Offenlegungen deuteten darauf hin, dass Certik die Sicherheitsfirma war, die in das Missgeschick verwickelt war.

Das Sicherheitsforschungsunternehmen wurde von Kraken beschuldigt, für die Konten verantwortlich zu sein, die Gelder aus dem Schatzamt der Börse gestohlen haben, nachdem Kraken eine Schwachstelle entdeckt hatte.

Was ist passiert?

Am 19. Juni gab Certik über X bekannt, dass ihre Teammitglieder diejenigen waren, die sich an Kraken gewandt hatten, um ein erhebliches Problem zu melden, das sie im Kontosystem der Kryptowährungsbörse gefunden hatten.

Certik hat eine Schwachstelle identifiziert, die es Angreifern möglicherweise ermöglichen könnte, große Mengen digitaler Assets auf Kraken zu generieren.

Als Forscher diese faszinierende Entdeckung aufdeckte, entdeckte ich, dass mein Team des Forschungsunternehmens eine Sicherheitslücke ausgenutzt und 3 Millionen US-Dollar von Kraken abgezogen hatte. Anschließend forderten wir die Börse auf, ihr Bug-Bounty-Programm aufrechtzuerhalten.

Laut dem Beitrag von Kraken und Certik haben die besagten Mitarbeiter die Gelder auf Nachfrage nicht zurückgegeben.

„Nach ersten Erfolgen bei der Behebung und Behebung einer Schwachstelle hat das Sicherheitspersonal von Kraken angeblich verlangt, dass bestimmte CertiK-Teammitglieder innerhalb eines unangemessenen Zeitraums eine falsche Summe an Kryptowährung zurückerstatten, ohne Rückzahlungsadressen preiszugeben“, heißt es in der Erklärung.

Kraken bezeichnete dies eher als Erpressung als als ehrliches Handeln eines White-Hat-Hackers.

Certik bot an, das Geld zurückzugeben

Später gab Certik auf X bekannt, dass die besagten Gelder auf eine Wallet übertragen würden, auf die Kraken zugreifen könne.

In seiner Erklärung hieß es:

Als Krypto-Investor befinde ich mich mit Kraken in einer Zwickmühle. Da sie mir keine Rückzahlungsadressen mitgeteilt haben und der beantragte Betrag nicht stimmt, bleibt mir keine andere Wahl, als das Geld auf der Grundlage meiner Unterlagen auf ein Konto zu überweisen, auf das Kraken meiner Meinung nach zugreifen kann. Dies ist nicht die ideale Situation, scheint aber unter den gegebenen Umständen die beste Option zu sein.

Die Ankündigung von Kraken vom Donnerstag bestätigte, dass sie den Großteil der Gelder erfolgreich zurückgefordert haben, wobei ein minimaler Betrag als Transaktionsgebühren abgezogen wurde. Im Gegensatz zu früheren Berichten versicherte Kraken seinen Nutzern, dass von der jüngsten technischen Panne keine Kundengelder betroffen waren.

Weiterlesen

2024-06-20 18:28