Kraken确认CertiK备受争议的“Whitehat”黑客返还资金

加密货币交易所Kraken表示，它从今年从该平台拿走300万美元的“安全研究人员”那里拿回了钱。

“更新：我们现在可以确认资金已经退还（减去少量费用损失），”Kraken首席安全官Nick Percoco周四在推特上写道。

Kraken拿回了钱

尽管Kraken最初拒绝确定罪魁祸首，但CertiK的区块链安全专家周三揭露了自己是黑客的幕后黑手。

当天早些时候，Percoco透露，Kraken最近修补了一个漏洞，该漏洞让技术娴熟的个人人为地夸大了他们在平台上的余额，有效地让他们从交易所窃取了自1月份以来的任何金额。

CertiK专家在6月通知了他们该漏洞，但在此之前，他们从Kraken的财政部抽走了300万美元作为证明。Percoco澄清道：“几个小时内，问题就完全解决了，不会再次发生。”他指出，“没有客户的资产面临风险。”

虽然CertiK将其行动描述为帮助加强Kraken安全的“白帽”行动，但该公司的行动方式与Kraken和更广泛的加密社区都不一致。

其中包括未能遵守Kraken的标准白帽赏金计划程序，例如一旦被盗，没有立即归还所有资金，以及可以说偷了远远超过证明漏洞所需的资金。

Kraken表示，当被要求退还资金时，CertiK明确拒绝，直到提供了一份估计，如果该公司没有发现漏洞，将有多少资金面临风险。

CertiK对黑客的解释

相比之下，CertiK表示，它“一直向他们保证，我们会退还资金。”

CertiK在推特上表示：“Kraken的安全运营团队威胁CertiK的个别员工，即使没有提供还款地址，也要在不合理的时间内偿还不匹配的加密货币。”。

该公司周四证实，所有资金都已退还，尽管其加密货币金额与Kraken所要求的不同。它还证明了其攻击的规模是必要的，以测试“海怪”警报和风险控制的极限——在损失数百万美元后，这些警报和风险仍然没有停止。