Sicherheitslücke bei Kraken
Sicherheitsforscher stehlen 3 Mio. USD in Kryptowährung.

Am 19. Juni 2024 informierte die Kryptobörse Kraken über Twitter/X ihre Nutzer über eine Systemschwachstelle. Diese sei dem Unternehmen am 9. Juni 2024 von Cybersicherheitsforschern gemeldet worden und daraufhin geschlossen worden. Verantwortlich für den Fehler war eine Änderung an den Nutzeroberflächen.

Nachdem die Lücke geschlossen war, bemerkte Kraken jedoch, dass sie von drei Nutzenden ausgenutzt worden war, um umgerechnet 3 Millionen USD zu stehlen. Bei einem davon handelte es sich um einen der Sicherheitsforscher, während die anderen beiden von diesem über den Fehler informiert worden waren. Kraken zufolge weigern sich die Forscher, ihre Beute zurückzugeben.

Das Sicherheitsunternehmen CertiK erklärte indes, dass seine Leute Kraken über die Schwachstelle informiert hätten. Es betont, dass es sich um eine White Hat-Aktion handelte. CertiK habe die übertragene Krypto-Währung zudem zurückgezahlt. Die Währung sei aus dem Nichts generiert worden - Kundenkonten sind keine belastet worden.

Kraken hat rechtliche Schritte angekündigt.