Tradary

У CertiK, Kraken и всего криптосообщества произошел конфликт на фоне обнаруженного эксплойта

Вчера Kraken сообщила, что была взломана на $3 млн из-за критической уязвимости. Эта уязвимость позволяла злоумышленникам искусственно завышать баланс своих депозитов.

Kraken не говорила, кто сообщил ей об этом баге. Оказалось, что это была фирма CertiK.

Компания заявила, что обнаружила несколько критических уязвимостей в системах Kraken, которые потенциально могут привести к потерям сотен миллионов долларов.

CertiK также утверждает, что служба безопасности Kraken «угрожала» отдельным сотрудникам CertiK, требуя выплаты «несоответствующей» суммы в «необоснованные сроки», не предоставляя адреса погашения.

Однако в Kraken заявили, что они запросили полный отчет о деятельности (тогда еще неизвестной компании) и возврат выведенных средств. Биржа утверждает, что отказ CertiK выполнить эти запросы нарушает правила этического взлома и граничит с вымогательством.

На фоне этой ситуации криптосообщество в X (Twitter) задало несколько вопросов о действиях CertiK.

— Многие аналитики начали интересоваться, зачем CertiK решила вывести столько денег, если баг можно было доказать на меньших суммах.

— Также пользователи заметили, что в своих тестах CertiK зачем-то перевела все средства в Tornado Cash.

— Многие аналитики нашли противоречия в отчетах CertiK.

— Подобные аномалии начали замечать и на других биржах.

В конечном итоге большинство пользователей начали сомневаться в адекватности аналитиков CertiK и подозревать ее сотрудников в злонамеренных действиях против различных проектов.