По словам Ника Перкоко (Nick Percoco), группа специалистов по безопасности выявила критическую ошибку, которая при определенных обстоятельствах позволяла злоумышленнику получить депозит и вывести средства, не завершив транзакцию полностью. В случае обнаружения ошибок белые хакеры могут претендовать на вознаграждение в рамках программы лояльности Kraken Bug Bounty от 1 ВТС и более – в зависимости от серьезности выявленной уязвимости.
Однако в этом случае белые хакеры воспользовались ошибкой для вывода цифровых активов на свои счета. Когда команда Kraken запросила полный отчет о деятельности и потребовала возврата выведенных активов, самопровозглашенные исследователи криптобезопасности отказались, потребовав крупной компенсации в размере ущерба, который могла бы нанести ошибка.
«Они не согласились вернуть какие-либо средства, пока мы не предоставим желаемую компенсацию в долларах. Это не белое хакерство, это вымогательство! Мы не будем раскрывать информацию об этой исследовательской группе, потому что она не заслуживает признания. Мы рассматриваем этот инцидент как уголовное преступление и обратились в правоохранительные органы», – написал в соцсети Х Ника Перкоко.
Топ-менеджер уточняет, что криптовалюта была украдена непосредственно со счетов биржи Kraken, а средства пользователей затронуты не были.
Ранее разработчики работающей на блокчейне Blast игры Super Sushi Samurai сообщили о взломе и выводе активов на сумму около $4,6 млн. По предварительным данным, средства на свой счет вывел анонимный белый хакер, якобы ради защиты активов пользователей.
