Kraken: hackers confiscan 3 millones de dólares
El exchange de criptomonedas Kraken ha sido víctima de un hackeo.
La exchange de criptomonedas Kraken ha sido víctima de un hackeo. El ataque ocurrió el 5 de junio. Según el Director de Seguridad Nick Percoco, los atacantes pudieron robar criptomonedas por un monto total de tres millones de dólares estadounidenses (USD). Los hackers habrían utilizado una vulnerabilidad de seguridad para inflar artificialmente el saldo de la cuenta. La empresa de ciberseguridad criptográfica CertiK está detrás del hack.
Según Percoco, los hackers habían reportado la vulnerabilidad a Kraken. Desde la perspectiva de Kraken, no cumplieron con todas las normas éticas que los llamados hackers de sombrero blanco deberían seguir. Los hackers de sombrero blanco buscan vulnerabilidades o exploits solo cuando cuentan con permiso legal. En un primer momento, los hackers obtuvieron solo cuatro dólares estadounidenses. Después, habrían vuelto a abusar de la vulnerabilidad y robaron otros tres millones de USD en criptomonedas.
El Director de Seguridad Nick Percoco califica el incidente como "actividades criminales". Ver publicación en X: "Lo tratamos como un caso criminal y coordinamos en consecuencia con las autoridades".
CertiK tiene una visión diferente del caso. CertiK fue "amenazado" y las direcciones criptográficas asociadas para la restitución de los fondos robados no fueron proporcionadas. Ver publicación en X.
Según Kraken, en ningún momento se vieron afectados los activos de los clientes. Los hackers pudieron robar los saldos correspondientes de las billeteras de la exchange.
El daño reputacional para ambas compañías es enorme. La vulnerabilidad en la seguridad de Kraken no beneficia la infraestructura IT de la empresa. CertiK, por su parte, no habría cumplido con todas las normas éticas para el hacking de sombrero blanco según la información disponible. No queda claro por qué era necesario retirar otros tres millones de USD en cripto después de haber explotado la vulnerabilidad.
