Kraken: Hakerzy zajęli 3 miliony dolarów
Giełda kryptowalut Kraken padła ofiarą ataku.
Giełda kryptowalut Kraken padła ofiarą ataku hakerskiego. Atak miał miejsce 5 czerwca. Według dyrektora ds. bezpieczeństwa Nicka Percoco sprawcy mogli ukraść kryptowaluty o łącznej wartości trzech milionów dolarów amerykańskich (USD).
Hakerzy mieli wykorzystać lukę w zabezpieczeniach, która pozwoliła na sztuczne powiększenie salda konta. Firma bezpieczeństwa cybernetycznego CertiK stoi za tym atakiem.
Według Percoco hakerzy zgłosili lukę Krakenowi. Z perspektywy Kraken nie spełniali jednak wszystkich norm etycznych, które powinni przestrzegać tacy hakerzy działający w dobrej wierze (white hat).
Hakerzy typu white hat poszukują jedynie podatności lub exploitów, jeśli mają prawnie udzielone zezwolenie.
W pierwotnej fazie hakerzy mieli uzyskać zaledwie cztery dolary amerykańskie. Następnie jednak ponownie wykorzystali podatność i skradli kolejne trzy miliony USD kryptowalut.
Dyrektor ds. bezpieczeństwa Nick Percoco nazywa to również "działaniami przestępczymi". Zobacz wpis na X: "Traktujemy to jako sprawę kryminalną i koordynujemy działania z organami ścigania."
CertiK ma inne spojrzenie na sprawę. CertiK zostało "zastraszone" i odpowiadające adresy kryptowalut do zwrotu skradionych środków nie zostały przekazane. Zobacz wpis na X.
Według Kraken żadne aktywa klientów nie zostały naruszone w żadnym momencie. Hakerzy byli w stanie ukraść odpowiadające salda z portfeli giełdy.
Szkody reputacyjne dla obu firm są ogromne. Luka w zabezpieczeniach Kraken nie służy dobrej kondycji infrastruktury IT firmy. CertiK z kolei według dostępnych informacji nie spełnił wszystkich norm etycznych dotyczących hackingu white hat. Nie wiadomo, dlaczego konieczne było ponowne pobranie trzech milionów USD wartości kryptowalut po tym, jak luka została wykorzystana.
