Kraken : des hackers saisissent 3 millions de dollars
L'échange crypto Kraken a été victime d'un piratage.
L'échange de crypto-monnaies Kraken est devenu la victime d'un piratage. L'attaque a eu lieu le 5 juin. Selon le directeur de la sécurité Nick Percoco, les auteurs ont pu dérober des crypto-monnaies pour un montant total de trois millions de dollars américains (USD). Les pirates auraient utilisé une faille de sécurité leur permettant de gonfler artificiellement le solde du compte. La société de cybersécurité crypto CertiK est à l'origine du piratage.
Selon Percoco, les hackers avaient signalé la vulnérabilité à Kraken. Du point de vue de Kraken, ils n'ont toutefois pas respecté toutes les normes éthiques que les soi-disant white-hat hackers devraient suivre. Les hackers auraient initialement obtenu seulement quatre dollars américains. Ensuite, ils auraient de nouveau exploité la vulnérabilité et volé encore trois millions USD de crypto-monnaies.
Le directeur de la sécurité, Nick Percoco, parle donc d’« activités criminelles ». Voir le post sur X : "Nous traitons cela comme une affaire criminelle et coordonnons en conséquence avec les autorités."
CertiK a une autre lecture de l'affaire. CertiK a été « menacé » et les adresses crypto associées au remboursement des fonds volés n'ont pas été fournies du tout. Voir le post sur X.
Selon Kraken, à aucun moment les actifs des clients n'ont été touchés. Les hackers ont réussi à dérober les soldes correspondants dans les portefeuilles de l'échange.
Les dommages réputationnels pour les deux entreprises sont considérables. La faille de sécurité chez Kraken nuit à l'infrastructure informatique de l'entreprise. CertiK, en revanche, n'a selon les informations actuelles pas respecté toutes les normes éthiques du hacking white hat. Il n'est pas clair pourquoi il était nécessaire de retirer encore trois millions USD de crypto-monnaies après l'exploitation de la vulnérabilité.
