Эксперты из компании CertiK, специализирующейся на безопасности блокчейнов, выявили несколько критических уязвимостей в работе централизованной биржи Kraken. Они сообщили, что эти уязвимости могут привести к потерям на сотни миллионов долларов США (USD). Кроме того, специалисты заявили, что представители биржи им угрожали. Эксперты указали на уязвимость в системе депозитов.
Команда CertiK провела тщательное расследование по трём основным вопросам: возможность злоумышленника сфабриковать транзакцию депозита, вывести поддельные средства и какие меры контроля рисков и защиты активов активируются при запросе на перевод большой суммы.
После того как CertiK уведомила Kraken о проблемах, служба безопасности биржи классифицировала инцидент как «критический», что является наивысшим уровнем опасности для платформы.
Несмотря на решение проблемы, группа безопасности Kraken угрожала отдельным сотрудникам CertiK, заявив, что не выплатит положенную сумму в качестве награды. Кроме того, Kraken не указала сроки перевода и не запросила адреса для отправки вознаграждения.
