• Kraken из-за атаки, связанной с багом, потеряла почти 3 миллиона долларов менее чем за две недели.
  • Любой мог инициировать депозит на платформе и получить средства, не завершив операцию.

НАШЕ МНЕНИЕ
Этот инцидент не только ударил по репутации Kraken, но и напоминает: всей криптоиндустрии необходимо постоянно укреплять меры безопасности перед лицом всё более изощрённых кибератак и мошенничества. В дальнейшем обеспечение сохранности средств и защиты данных клиентов станет решающей задачей и ответственностью криптобирж.
— Revel Cheng, журналист BTW

Криптобиржа Kraken сообщила об эксплойте менее двух недель назад: в результате атаки, связанной с багом, она потеряла почти 3 миллиона долларов.

Что произошло

Krakenсообщила об атаке, связанной с багом, 9 июня: злоумышленник вывел почти 3 миллиона долларов. Согласно отчёту, опубликованному директором Kraken по безопасности Nick Percoco, платформа получила сигнал в рамках своей программы bug bounty.

Директор по безопасности уточнил, что тщательное расследование выявило изолированный баг, дававший злоумышленнику необоснованные привилегии. Точнее, он мог инициировать депозит на Kraken и получать средства на свой счёт, не завершив депозит.

Один исследователь безопасности обнаружил баг в системе финансирования Kraken и зачислил на свой счёт 4 доллара в криптовалюте. Этой суммы было достаточно, чтобы продемонстрировать уязвимость и подать отчёт в рамках программы bug bounty, за который Kraken могла бы выплатить значительное вознаграждение.

Вместо этого исследователь поделился багом с двумя коллегами, которые использовали его для мошеннического получения гораздо больших сумм. Этот сговор привёл к потере почти 3 миллионов долларов из резервов Kraken, а не из активов клиентов.

Читайте также:Как заработать на криптовалюте

Читайте также:5 стран и регионов — лидеров по внедрению биткоина

Почему это важно

«Эти исследователи безопасности отказались (вернуть деньги). Вместо этого они потребовали разговора со своей командой по развитию бизнеса и не соглашались вернуть средства, пока мы не назовём спекулятивную сумму ущерба, который этот баг мог бы нанести, если бы они его не раскрыли. Это не этичный хакинг, это вымогательство!» — заявил Percoco.

Этот инцидент вскрыл проблемы безопасности криптобирж, особенно в части управления уязвимостями и защиты при работе со средствами и счетами клиентов. Kraken предстоит ещё больше укрепить меры безопасности, чтобы предотвратить подобные инциденты в будущем и восстановить доверие к безопасности платформы.

В долгосрочной перспективе криптобиржам придётся продолжать инвестировать в различные направления — технологии, право и связи с общественностью, — чтобы гарантировать безопасность средств пользователей и конфиденциальность данных. Только постоянно повышая уровень безопасности, можно завоевать доверие и обеспечить здоровое развитие и устойчивый рост крипторынка.