Kraken z lukami w zabezpieczeniach? Niepokojący raport CertiK

Giełda Kraken w poważnych tarapatach. Firma CertiK przeprowadziła raport i wykryła poważne nieprawidłowości. Kraken z lukami w zabezpieczeniach to problem, który potencjalnie może prowadzić do strat rzędu setek mln USD. Co jeszcze wskazał raport CertiK?

Giełda Kraken ma ostatnio spore problemy. Z jednej strony bardzo interesuje się nią Komisja Papierów Wartościowych i Giełd (SEC), która stale wyszukuje nowe problemy. Kiedy sytuacja z amerykańską SEC trochę się uspokoiła, to na światło dzienne wyszedł raport, który może przysporzyć giełdzie jeszcze większą ilość kłopotów.

Otóż raport firmy CertiK zajmującej się cyberbezpieczeństwem wskazuje na niemały problem w funkcjonowaniu giełdy. Chodzi o krytyczne luki w systemie depozytowym, które mogą prowadzić do potencjalnego exploita na setki mln USD. Kraken z lukami w zabezpieczeniach to zdecydowanie krytyczna sytuacja dla wszystkich klientów tej giełdy. Według raportu, system depozytowy giełdy może nie odróżniać różnych statusów wewnętrznych transferów. CertiK przeprowadził dokładne dochodzenie, zadając trzy kluczowe pytania:

1. Czy haker może sfabrykować transakcję depozytową na konto Kraken?

2. Czy haker może wypłacić sfabrykowane środki?

3. Jakie mechanizmy kontroli ryzyka i ochrony aktywów mogą zostać uruchomione w przypadku dużego żądania wypłaty?

Wyniki testów nie pozostawiają złudzeń. Kraken ma poważne luki w zabezpieczeniach. To sytuacja wymagająca natychmiastowych działań.

Według raportu CertiK, giełda Kraken nie zdała żadnego z wyżej wymienionych testów. Z tego powodu system obrony giełdy jest naruszony na wielu istotnych frontach. To oznacza, że miliony USD mogą zostać zdeponowane na dowolne konto na giełdzie. Ogromna ilość sfabrykowanej kryptowaluty (o wartości nawet ponad 1 mln USD), może zostać wypłacona z konta i zamieniona na prawdziwe kryptowaluty. Jeszcze większym niepokojem napawa fakt, że w trakcie kilkudniowego okresu testowego żadne alarmy na giełdzie Kraken nie zostały uruchomione. Firma CetriK poinformowała zespół ds. bezpieczeństwa i sklasyfikował te luki jako krytyczne.

Warto w takiej sytuacji wspomnieć istotne hasło powtarzane przez kryptowalutową społeczność - NIE TWOJE KLUCZE, NIE TWOJE KRYPTO!