Kraken ha descubierto un error crítico. Un experto en ciberseguridad chantajea a la Bolsa
Kraken, la importante plataforma de intercambio de divisas digitales, ha detectado un fallo crítico que básicamente permitía la creación de divisas de la nada.
A pesar de la naturaleza crítica de este fallo, la plataforma asegura que los activos de los clientes permanecen seguros y no se ven afectados.
Un analista de ciberseguridad alertó al conocido centro de intercambio de criptomonedas de este problema a través de una comunicación por correo electrónico.
En medio de un mar de falsas reclamaciones de recompensas por fallos, la bolsa se tomó muy en serio este informe en particular, investigando rápidamente el problema con la debida diligencia.
Los esfuerzos de investigación del equipo de Kraken revelaron un fallo que permitía a personas malintencionadas simular un depósito en Kraken y adquirir fondos en su cuenta sin llegar a completar el depósito real.
Nick Percoco, Director de Seguridad de Kraken, reveló que, debido a una reciente actualización en el diseño de la experiencia del usuario, las cuentas se abonaban antes de la confirmación de la transferencia de activos, lo que permitía a personas malintencionadas generar activos de la nada.
Extravagancia de dinero gratis
Percoco reveló que tres cuentas explotaron esta vulnerabilidad, incluido el experto en ciberseguridad que la descubrió y demostró el fallo creando 4 dólares en criptodivisas. En lugar de informar del problema a Kraken para obtener una recompensa, el descubridor compartió la información con otras dos personas, que posteriormente generaron y retiraron millones de criptomonedas, embolsándose 3 millones de dólares de las reservas de Kraken.
Cuando el equipo de Kraken intentó recuperar los fondos retirados, los expertos en ciberseguridad se negaron, exigiendo en su lugar una discusión con su equipo de ventas y una cantidad hipotética por la pérdida potencial causada por el fallo.
Kraken ha calificado las acciones de la empresa de ciberseguridad de "chantaje", afirmando que están tratando este asunto como un asunto penal.
