Kraken Güvenlik İhlali ve Gasp Girişimi

Büyük bir kripto para borsası olan Kraken, son zamanlarda yaşadığı güvenlik ihlali ve potansiyel gasp girişimiyle gündeme geldi. Borsanın Baş Güvenlik Sorumlusu Nick Percoco, yaşanan olayları detaylı bir şekilde açıkladı.

Hata Ödül Programı Uyarısı

9 Haziran tarihinde Kraken, bir hata ödül programı uyarısı aldı. Uyarıda, platformdaki bakiyeleri yapay olarak artırma potansiyeline sahip kritik bir hata olduğu belirtildi. Percoco, başvurunun incelendiğini ve hatanın belirli durumlarda kötü niyetli saldırganlara izin verdiğini söyledi.

İstismar ve Soruşturma

Hatanın keşfedilmesinin ardından kısa süre içinde düzeltildiği belirtildi. Ancak yapılan araştırmada, üç hesabın hatayı istismar ettiği tespit edildi. Bu hesaplardan birinin hatayı keşfeden bir güvenlik araştırmacısı olduğu iddia edildi. Ardından, bu kişilerin Kraken hesaplarından büyük miktarlarda para çekerek toplamda 3 milyon dolar elde ettikleri belirtildi.

Kraken’in faaliyetlerinin tam hesabını vermesi ve fonların iade edilmesi talep edilirken, araştırmacıların hatayı ifşa etmemeleri durumunda fon iadesini reddettiği iddia edildi. Percoco, durumu “beyaz şapkalı hackerlık değil, gasp” olarak nitelendirdi.

Percoco, Kraken’in ilgili araştırma firmasını açıklamayacağını ancak hata ödül koşullarının ihlali nedeniyle cezai işlem başlatılacağını belirtti. Konuyla ilgili olarak kolluk kuvvetleriyle iş birliği içinde olduklarını da vurguladı.