استعادت بورصة العملات المشفرة Kraken الأموال المفقودة بعد فشل كبير في استغلال مكافأة الأخطاء.
أكدت Kraken عودة الأصول الرقمية المسروقة التي تبلغ قيمتها حوالي 3 ملايين دولار، مما يضع حدًا لملحمة Kraken-Certik التي بدأت في 9 يونيو.
تم تأكيد استرداد الأموال، مع خصم رسوم المعاملات، من قبل نيكولاس بيركوكو، كبير مسؤولي الأمن في Kraken، في منشور بتاريخ 20 يونيو:
“تحديث: يمكننا الآن تأكيد إعادة الأموال (مطروحًا منها مبلغًا صغيرًا مفقودًا بسبب الرسوم).”
أعلن منظمات المجتمع المدني في Kraken لأول مرة عن الأموال المفقودة بقيمة 3 ملايين دولار في 19 يونيو، عندما ادعى أن “باحثًا أمنيًا” قام بسحبها بشكل ضار من الخزانة بعد اكتشاف خطأ موجود ومشاركته.
وزعمت منصة Kraken أنه تم ابتزازها من قبل الباحث الأمني الذي كان يرفض إعادة الأموال، ويطالب بمكافأة ومكالمة مع فريق تطوير الأعمال في البورصة.
متعلق ب: ذراع تشفير نومورا حقائب ليزر رقمية ترخيص أبو ظبي
جانب CertiK من القصة
بعد فترة وجيزة من منشور Kraken حول الأموال المفقودة، عرّفت شركة CertiK لأمن blockchain نفسها علنًا على أنها “الباحث الأمني” الذي ادعى Kraken أنه سرق 3 ملايين دولار من الأصول الرقمية.
وفي منشور X بتاريخ 19 يونيو، قالت CertiK إنها أبلغت Kraken بوجود ثغرة سمحت لها بإزالة ملايين الدولارات من حسابات البورصة. ادعى Certik أيضًا أنه تعرض للتهديد من قبل فريق البورصة:
“بعد التحويلات الأولية الناجحة لتحديد الثغرة الأمنية وإصلاحها، قام فريق العمليات الأمنية في Kraken بتهديد موظفي CertiK الأفراد بسداد مبلغ غير متطابق من العملات المشفرة في وقت غير معقول حتى بدون تقديم عناوين السداد.”
نشرت شركة الأمن جدولًا زمنيًا للأحداث، بدءًا من تحديد الاستغلال في 5 يونيو وانتهاءً بادعاءات أن Kraken هددت أحد موظفي CertiK في 18 يونيو. وفي بيان لكوينتيليغراف، قالت CertiK إنها تخطط لتحويل الأموال “إلى حساب كراكن سوف تكون قادرة على الوصول “.
متعلق ب: قامت صناديق الاستثمار المتداولة في Bitcoin بإضفاء الشرعية على صناعة العملات المشفرة للمستثمرين – Storm Partners
لماذا سحبت CertiK ما يقرب من 3 ملايين دولار؟
قال مسؤولو منظمات المجتمع المدني في Kraken في البداية إن أول عملية نقل ضارة، بقيمة 4 دولارات فقط، كانت كافية لإثبات الخطأ وجمع “مكافآت كبيرة” من برنامج مكافآت Karken.
ومع ذلك، فإن الباحث الأمني، الذي تم الكشف عنه لاحقًا باسم CertiK، قام بسحب ما يقرب من 3 ملايين دولار في حساباتهم في Kraken.
وفي منشور بعد إعادة مبلغ الثلاثة ملايين دولار، قال CertiK إن مبلغ الملايين كان ضروريًا لاختبار حدود البورصة:
“نريد اختبار حدود الحماية وضوابط المخاطر في Kraken. بعد اختبارات متعددة على مدار عدة أيام وما يقرب من 3 ملايين دولار من العملات المشفرة، لم يتم تشغيل أي تنبيهات وما زلنا لم نكتشف الحد الأقصى.
علاوة على ذلك، تدعي CertiK أنها لم تطلب مكافأة في البداية، ولكنها كانت شيئًا ذكرته البورصة:
“لم نذكر أبدًا أي طلب مكافأة. لقد كان Kraken هو أول من ذكر مكافأتهم لنا، بينما أجبنا بأن المكافأة لم تكن الموضوع ذو الأولوية وأردنا التأكد من إصلاح المشكلة.
وأضاف CertiK أنه لم يتم تعريض أي أموال لمستخدمي Kraken للخطر نظرًا لأن الأموال المستغلة “تم سكها من الهواء”.
مجلة: قد يكون التراجع الأخير لـ Ethereum هدية: Dynamo DeFi، X Hall of Flame













