Топ крипто борсата Kraken откри критична уязвимост

Kraken, една от най-големите крипто борси в света, наскоро откри бъг, който можеше да се превърне в златна мина за хакерите.

Това започва с разледване на специалист по сигурността, който търси уязвимости в различни системи, който е написал имейл до Kraken за възможен недостатък. Често тези доклади се оказват фалшиви, но Kraken обърна внимание на този и техническия екип на борсаta веднага се зае с него.

Откритата грешка позволява манипулация на системата, като кредитира сметката си със средства, преди депозитът да бъде потвърден чрез банкови процеси за клиринг. Буквално това означава, че можете да купите нещо и да го получите, без да правите никакви плащания.

Ник Перкоко, шеф по сигурността на Kraken смята, че това се дължи на скорошната актуализация, която е объркала системата за синхронизация. За щастие този проблем не продължи дълго.

В крайна сметка три акаунта са се възползвали от грешката. Единият принадлежи на първоначалния анализатор, който генерира $4 само като доказателство за проблема. Въпреки това, вместо да го докладват за някаква награда от Kraken (етичните хакери получават заплащане), въпросният индивид е казал на други двама за това.

Тези двамата са се възползвали като са генерирали крипто за милиони долари и по някакъв начин са успели да изтеглят $3 милиона от Kraken, преди някой да забележи какво се случва.