Kraken bestätigt die Rückgabe von Geldern aus dem umstrittenen „Whitehat“-Hack von CertiK

Die Krypto-Börse Kraken sagt, sie habe ihr Geld von den „Sicherheitsforschern“ zurückerhalten, die in diesem Jahr 3 Millionen US-Dollar von der Plattform abgezogen haben.

„Update: Wir können jetzt bestätigen, dass die Gelder zurückgegeben wurden (abzüglich eines kleinen Betrags, der durch Gebühren verloren gegangen ist)“, twitterte Nick Percoco, Chief Security Officer von Kraken, am Donnerstag.

Kraken bekommt sein Geld zurück

Obwohl Kraken sich zunächst weigerte, die Schuldigen zu identifizieren, stellten sich die Blockchain-Sicherheitsexperten von CertiK am Mittwoch als diejenigen heraus, die hinter dem Hack stecken.

Früher an diesem Tag enthüllte Percoco, dass Kraken kürzlich einen Fehler behoben hatte, der es technisch versierten Personen ermöglichte, ihr Guthaben auf der Plattform künstlich aufzublähen, wodurch sie seit Januar praktisch jeden Geldbetrag von der Börse stehlen konnten.

CertiK-Experten haben sie im Juni über die Sicherheitslücke informiert, jedoch nicht bevor sie als Demonstration 3 Millionen US-Dollar aus der Staatskasse von Kraken abgezogen haben. „Innerhalb weniger Stunden war das Problem vollständig behoben und konnte nicht erneut auftreten“, stellte Percoco klar und stellte fest, dass „das Vermögen des Kunden nie gefährdet war.“

Obwohl CertiK seine Aktionen als „Whitehat“-Operation bezeichnete, um die Sicherheit von Kraken zu stärken, kam die Art und Weise, wie das Unternehmen seine Aktionen durchführte, weder bei Kraken noch bei der breiteren Krypto-Community gut an.

Dazu gehört, dass Krakens Standardverfahren für das Whitehat-Bounty-Programm nicht befolgt wurden, wie zum Beispiel, dass nicht sofort alle Gelder zurückgegeben wurden, sobald sie gestohlen wurden, und dass vermutlich weit mehr Geld gestohlen wurde, als nötig war, um die Schwachstelle nachzuweisen.

Als CertiK aufgefordert wurde, die Gelder zurückzugeben, lehnte es dies ausdrücklich ab, bis man ihm eine Schätzung darüber vorlegte, wie viel Geld gefährdet gewesen wäre, wenn das Unternehmen die Schwachstelle nicht identifiziert hätte, so Kraken.

CertiKs Erklärung für den Hack

Im Gegensatz dazu sagte CertiK, es habe ihnen „kontinuierlich versichert, dass wir die Gelder zurückgeben würden.“

„Das Sicherheitsteam von Kraken hat einzelnen CertiK-Mitarbeitern gedroht, in unangemessener Zeit eine nicht übereinstimmende Menge an Krypto zurückzuzahlen, selbst ohne die Rückzahlungsadressen anzugeben“, widersprach CertiK auf Twitter.

Das Unternehmen bestätigte am Donnerstag, dass alle Gelder zurückgegeben wurden, allerdings in einem anderen Kryptobetrag als von Kraken angeordnet. Es begründete die Größe seines Angriffs auch damit, dass es notwendig sei, die Grenzen der Warnmeldungen und Risikokontrollen von Kraken zu testen – die trotz des Verlusts von Millionen immer noch nicht ausgelöst wurden.

„Wir haben nie eine Kopfgeldforderung erwähnt“, fügte CertiK hinzu. „Es war Kraken, der uns gegenüber zuerst sein Kopfgeld erwähnte, während wir antworteten, dass das Kopfgeld nicht das vorrangige Thema sei und wir sicherstellen wollten, dass das Problem behoben sei.“

Der Beitrag Kraken bestätigt die Rückgabe von Geldern aus dem umstrittenen „Whitehat“-Hack von CertiK erschien zuerst auf CryptoPotato.