CertiK：脆弱性を報告したKrakenのセキュリティ・オペレーション・チームに脅迫される

ソース: CertiK Chinese Community

CertiKは最近、数億ドルの損失につながる可能性のあるKraken取引所の一連の深刻な脆弱性を発見しました。

インシデントの概要

Kraken取引所の入金システムは、異なる内部送金状態を区別できない可能性があるという発見を皮切りに、CertiKは包括的な調査を実施し、次の3つの重要な疑問を提起しました。悪意のある行為者はKrakenアカウントへの入金取引を偽造できますか?

テスト結果によると、Krakenの取引所はこれらのテストにすべて不合格でした。これは、Krakenの深層防御システムが複数の面で危険にさらされていることを示唆しています。大量の偽造暗号通貨（100万ドル以上相当）を口座から引き出し、有効な暗号通貨に変換することができる。さらに悪いことに、数日間にわたるテストの間、アラートは作動しなかった。Krakenはこれに対応し、私たちが正式に事件を報告してからわずか数日後にテストアカウントをロックしました。

発見後、CertiKはKrakenに通知し、Krakenのセキュリティチームはこれを「クリティカル」（Krakenの最も深刻な分類レベル）に分類しました。最初に脆弱性を特定し修正した後、Krakenのセキュリティ運用チームは、返済用アドレスを提供しなくても、不合理な時間内に不一致の暗号通貨を返済すると、個々のCertiK従業員を脅しました。align:center;">

その中でCertiKは次のように述べています。Operation White Hatに関する事実：数百万ドルの暗号通貨が空中から鋳造され、実際のKrakenユーザー資産は調査キャンペーンに関与していません。

結論

透明性の精神とWeb3コミュニティへのコミットメントとして、CertiKはすべてのユーザーのセキュリティを守るために、この問題を公表することを選択しました。