Kraken Accuses CertiK of 3M Extortion

🇬🇧

Kraken has accused security firm CertiK of extortion following the discovery of a critical vulnerability in its systems. This escalating dispute has captivated the cryptocurrency community, raising concerns about security and ethical practices in handling such issues.

In early June, a CertiK researcher alerted Kraken about a bug that allowed account balances to be inflated. According to Nick Percoco, Kraken’s Chief Security Officer, their security team promptly investigated and found an isolated bug that allowed a malicious attacker to initiate a deposit without completing it, thus receiving funds in their account.

However, the situation became more complicated when CertiK claimed to have discovered additional, more alarming vulnerabilities. According to CertiK, these flaws allowed false deposits and large withdrawals to occur without triggering alerts for several days. The security firm asserts they responsibly reported these findings, classified by Kraken as of the highest severity.

Despite this, CertiK alleges Kraken responded with threats, demanding the return of cryptocurrency within an unreasonable timeframe without providing clear wallet addresses. Kraken, on the other hand, contends that CertiK attempted to extort them by demanding a speculative ransom based on potential maximum losses, an amount exceeding their bug bounty program’s limit.

This conflict has evolved into a public battle of mutual accusations. While CertiK maintains they followed industry best practices for vulnerability disclosure, Kraken insists they acted to protect themselves after ethical boundaries were crossed by the researchers as Nick Percoco (Kraken) states that 3 different accounts were exploiting the vulnerability in the wild actually stealing 3M from their Treasury.

Caught in the crossfire, users and the broader crypto community find themselves in an uncomfortable position. This situation has sparked concerns about ethics and collaboration within the industry, questioning whether we can trust the guardians of our digital fortresses. The resolution of this conflict could significantly impact platform security and the willingness of security researchers to share their discoveries.

If you have any additional needs or require further information, please let me know.

Source: rekt.news

#blockchain #security #whitehat #blockchainwhitehackers Blockchain White Hackers

🇪🇸

Exploiter de Certik Compromete Kraken y Extorsiona $3M

Kraken ha lanzado serias acusaciones contra la firma de seguridad CertiK, alegando extorsión tras el descubrimiento de una vulnerabilidad crítica en sus sistemas. Esta disputa ha captado la atención de toda la comunidad de criptomonedas, generando preocupación sobre la seguridad y la ética en el manejo de tales situaciones.

A principios de junio, un investigador de CertiK notificó a Kraken sobre un error que permitía inflar los saldos de las cuentas. Según Nick Percoco, Director de Seguridad de Kraken, el equipo de seguridad investigó rápidamente el problema y descubrió un fallo aislado que permitía a un atacante malicioso iniciar un depósito sin completarlo, recibiendo así fondos en su cuenta.

Sin embargo, la situación se complicó cuando CertiK alegó haber descubierto vulnerabilidades adicionales más alarmantes. Según CertiK, estas fallas permitían realizar depósitos falsos y retirar grandes sumas de dinero sin activar alertas durante varios días. La firma de seguridad sostiene que informó de manera responsable estos hallazgos, clasificados por Kraken como de la más alta gravedad.

A pesar de esto, CertiK afirma que Kraken respondió con amenazas, exigiendo la devolución de criptomonedas en un plazo irrazonable y sin proporcionar direcciones de billetera claras. Por otro lado, Kraken alega que los investigadores de CertiK intentaron extorsionarlos al demandar un pago especulativo basado en posibles pérdidas máximas, un monto que excedía el límite de su programa de recompensas por errores.

Esta disputa ha evolucionado hacia una batalla pública de acusaciones mutuas. Mientras CertiK defiende que siguieron las mejores prácticas de la industria para la divulgación de vulnerabilidades, Kraken insiste en que actuaron para protegerse tras el cruce de límites éticos por parte de los investigadores ya que Nick Percoco sostiene que 3 cuentas diferentes explotaron la vulnerabilidad haciéndose con un botín de 3M del Tesoro de Kraken.

En medio de este conflicto, los usuarios y la comunidad criptográfica se encuentran en una posición incómoda. La situación ha generado inquietudes sobre la ética y la colaboración en la industria, cuestionando si se pueden confiar en los guardianes de nuestras fortalezas digitales. La resolución de este conflicto podría tener un impacto significativo en la seguridad de las plataformas y en la disposición de los investigadores de seguridad a compartir sus descubrimientos.

Fuente: rekt.news

#blockchain #security #whitehat #blockchainwhitehackers Blockchain White Hackers