Certik在加密货币交易所Kraken发现了一个漏洞，并于上周扣押了该交易所300万美元的资金作为人质。随着区块链安全公司的其他客户站出来，他们的经验表明，判断失误可能不是一次性的。
这些危险信号让人们对太空中最知名的安保公司之一产生了质疑。Certik已从红杉资本、Coinbase Ventures和老虎管理资本等风险投资公司筹集了超过1.4亿美元。
据该公司称，他们已经审计了5021多个智能合约和685个“正式验证”的项目，根据Web3漏洞赏金公司ImmuneFi的数据，在这个领域，智能合约代码的专家分析至关重要，仅在过去两年就损失了57亿美元。
Certik没有回复The Defiant的多次置评请求。
三年前，Matías Barrios受雇于法国Stacktical公司，该公司在以太坊区块链上制造智能合约。Stacktical雇佣了Certik来审核他们的代码。
Barrios目前是区块链网络安全公司Halborn的攻击性安全工程师，也是Solana最重要的安全专家之一，据他说，Certik做了最低限度的工作，没有对他们的代码进行更深入的审查。
他告诉the Defiant：“他们没有进行三层审计，包括静态分析器、手动审查和测试，而是只进行了第一层。”。Barrios解释说，静态分析器只是对代码的自动、“非常基本”的审查。
Barrios声称这是Certik的作案手法。
他说：“他们通过一些自动工具对代码进行检查，提供一个非常简单的报告，然后就这样算了。”。根据巴里奥斯的说法，他们从未经过手动审查，他认为这是审查过程中最重要的部分。
综合数据支持巴里奥斯的印象。根据IntoTheBlock汇编的数据，Certik是一家审计公司，其客户在漏洞利用中损失最大，损失12.2亿美元。在与Certik相关的漏洞中，BNB链上的Venus交易所遭受了最大的损失，这是由于Venus代币的价格操纵，导致了大规模清算。
2023年4月，在经过Certik的审计后，黑客从基于Zksync的去中心化交易所Merlin中抽走了200万美元。
“作为CamelotDEX合同的核心审计师，我可以有95%的信心说，上述公司没有审计这些合同，”网络安全专家Charles Wang在梅林地毯事件后写道。“我们不可能错过这一变化。零。”
Merlin没有立即回复The Defiant的置评请求。
在Kraken漏洞发生后，加密保险公司Nexus Mutual的创始人Hugh Karp指出，如果协议经过CertiK的审计，Nexus Mutural的利益相关者通常会对其定价更高。
他写道：“感觉我现在可以大声说出来了。”
Kraken的首席安全官Nick Percoco于6月19日在X上呼吁，一家网络安全公司在其系统中发现了一个漏洞，并提交了一份漏洞赏金报告，但后来利用了该漏洞，金额高达300万美元。
“这不是白帽黑客，”珀科喊道，“这是敲诈勒索。”
几个小时后，Certik站出来作为公司，反驳了Kraken威胁员工的指控。Certik在一天后归还了资金。
Shapeschift的前CISO Michael Perklin说：“我从来不会雇佣这样的安保公司。勒索看起来很糟糕。”
加密货币社区的许多人很快就将Certik的行为称为邪恶，但一些网络安全专家予以反驳。
加密钱包ZenGo的联合创始人兼CTO Tal Be’ery表示，很难说发生了什么，但他指出缺乏问责制。
他告诉the Defiant：“从公司的角度来看，这可能更多的是检查和控制，而不是有预谋的邪恶行为。”。
Be’ery补充说，在过去与Certik合作后，他的公司有着良好的经验。“我想说他们是我在这个领域合作过的最专业的团队，”他说。
然而，Be’ery指出，他与Certik的互动纯粹是以研究为重点。
去年年底，化名开发者PopPunkOnChain声称，来自安全审计公司Certik网站的Discord链接连接到一个机器人和恶意软件，以耗尽钱包资产。
自Merlin漏洞以来，PopPunkOnChain一直对Certik持批评态度，称Certik的大多数审计都是针对只有几行代码的代币，甚至这也是因为交易所要求项目上市必须经过知名公司的审计。
“终止你与这些骗子的协议，”他说。
Barrios同意PopPunkOnChain关于Certik的指控，即处于起步阶段的项目需要公司的批准。
他沮丧地解释道：“它们被广泛使用是因为很多公司只需要‘Certik批准印章’。”。“在我们的领域，他们做得很糟糕，而且自动化，这让我们其他人（网络安全专家）看起来很糟糕，这是一种痛苦。”
Halborn的进攻安全工程师补充道，Certik有这么多合同是因为加密货币行业没有“适当的最佳实践”
加密货币托管机构Casa的首席技术官Jameson Lopp表示，Kraken事件“并不完全是光明正大的，因为你会对一个试图遵循最佳实践的专业白帽子抱有期望。”
“总的来说，这听起来很可疑，”洛普说。
BAPE币是一种虚拟货币，它是基于区块链技术的加密货币。与传统的货币不同，BAPE币没有实体形态，它完全依赖于数字网络进行交易。BAPE币的发行量有限，通过区块链技术保障了其安全性和匿名性，使其成为了数字货币市场上备受瞩目的一种虚拟资产。对于想要购买或出售BAPE币的人来说，选择一个可靠的交易所是非常重要的。以下将介绍三个著名的BAPE币交易所，它们分别是欧易交易所、币安交易所和火必交易所。欧易交
MMPRO币简介 MMPRO币（MMPRO）是一种基于区块链技术的全球数字货币。其主要目的是为了满足广大数字货币交易者和用户的需求，具有极高的匿名性，安全性，可扩展性等特点。它是目前一种非常受欢迎的数字货币，其价格也一直备受关注和追捧。 MMPRO币价格走势 MMPRO币在2017年初推出时，价格不到1美元，但随着市场的认可和推广，价格在2017年12月达到了147美元的历史高点。 2018年初，
BASE币是一种数字货币，它是基于区块链技术发行的一种加密货币。它的名称来自于英文单词“base”，意为基础或根基。基于这个名字，BASE币的目标是成为加密货币市场的基础货币，提供一种安全、高效和便利的交易方式。对于有意购买或出售BASE币的投资者来说，一个重要的问题是选择一个可信赖的交易所。以下是三个著名的交易所：欧易交易所：欧易交易所是全球领先的数字资产交易平台之一。它提供多种数字货币的交易对
BANK$币是一种基于区块链技术的数字货币，它具有高度匿名、安全可靠以及快速交易等特点。自发布以来，BANK$币逐渐受到了越来越多投资者的关注和追捧。现在，让我们来看看在哪里可以购买这个热门的数字货币。首先，我们可以选择欧易交易所进行购买。欧易交易所是一个颇具声誉的数字货币交易平台，提供了多种数字货币交易对，包括BANK$币。该交易所拥有用户庞大的社区，拥有高度安全的交易环境和专业的客户服务团队。
BASE币，全名为Basecoin，是一种基于区块链技术的数字资产，也是当前市场上较为知名的加密货币之一。作为一种基于稳定币原理设计的加密货币，BASE币的价格相对稳定，一般维持在1：1的比例，使得用户可以更方便地进行交易和价值储存。下面将介绍三个著名的BASE币交易平台。欧易交易所（OEX）是一个全球领先的数字资产交易平台，成立于2017年。该平台提供一站式数字资产交易服务，包括BASE币的交易
MGG币历史价格走势怎么样？近年来，随着区块链技术的发展和数字货币的日益普及，MGG币逐渐成为了炙手可热的数字货币之一。那么，MGG币的历史价格走势如何呢？让我们一起来看一看。2018年，MGG币开始进入市场，价格也开始不断波动。刚开始上市时，价格为0.6828美元，之后曾一度上涨到2.1693美元，但随后又出现了一波大跌，价格一度跌至0.324美元左右。2019年，MGG币的价格一路稳步上涨，曾
MOBY币的创始人是谁？MOBY币是一种区块链数字加密货币，它具有去中心化的特点和不可篡改的数据记录。MOBY币的创始人是Roger Ward，同时也是MOBY币团队的领导者和首席执行官。Roger Ward在加密货币领域有着广泛的经验和知识，他在2017年创立了MOBY币，并带领团队不断完善和推广。尽管MOBY币的创始人是Roger Ward，但MOBY币项目是由一个庞大的团队维护和运营的。MO
BARD币是一种数字加密货币，它基于区块链技术，并使用了分布式账本系统来实现交易的安全和匿名性。BARD币不依赖于任何中央机构或政府进行发行和管理，使得它成为了一种去中心化的电子货币。对于想要购买或出售BARD币的人来说，寻找一个可靠的交易所至关重要。以下是三个著名的交易所——欧易交易所、币安交易所和火必交易所，它们提供了便利的交易平台和各种功能。欧易交易所是一个颇受欢迎的数字资产交易平台，在全球
BACON币是一种加密数字货币，基于区块链技术，旨在为用户提供安全、快速、匿名的交易体验。该币种的创始人与团队致力于打造一个可持续发展的生态系统，通过在不同领域推动应用的发展，为持币者和交易所提供更多的机会和福利。作为一种新兴的加密数字货币，BACON币已经逐渐吸引了全球范围内的投资者和交易者，因此在许多知名交易所得到了上市。下面将介绍一些著名的交易所：欧易交易所、币安交易所和火必交易所。首先，欧
随着区块链技术的不断推进和应用，数字货币成为了人们关注的焦点。作为其中的一种，MCG币曾经在行情上创下了历史最高值，这也吸引了众多投资者的关注。那么，MCG币最高的时候是多少钱呢？MCG币介绍MCG币全名是Media Compliance Global Coin，是一种基于区块链技术的数字货币，旨在打造一个全球化的数字内容生态圈。该币种致力于解决数字版权保护问题和内容分发问题，提供更加公平、透明、
