Kraken: разбор уязвимости 2024 года и что она показала

Стандартная схема холодного и горячего хранения с регуляторными требованиями к сегрегации клиентских активов — в американском правовом поле смешение средств биржи и клиентов запрещено, и это проверяется. Офшорные площадки такой проверке не подвергаются.

Была обнаружена критическая уязвимость, через которую было выведено около 3 млн долларов. Показательно здесь не наличие уязвимости — они находятся у всех, — а то, что вектор был не криптографическим.

Это подтверждает наблюдение, справедливое для всей отрасли: средства уходят не через взлом шифрования, а через ошибки в бизнес-логике и процедурах. Усиление криптографии от таких сценариев не защищает — защищает аудит логики и процессов.

Уязвимость была закрыта, средства клиентов не пострадали, убыток взяла на себя компания.

Публикуется. Но для регулируемой площадки этот механизм играет второстепенную роль: сегрегация активов и соблюдение требований проверяются регулятором, а не самопубликацией.

С точки зрения безопасности это означает, что финансовая устойчивость и внутренние процедуры компании прошли проверку центрального банка. Ни один самостоятельно опубликованный отчёт такого веса не имеет.

Пятнадцать лет без потерь клиентских средств при одном разобранном инциденте. Регуляторный контур здесь работает как дополнительный слой защиты, недоступный офшорным площадкам.