SudoRare trok het tapijt voor $ 820,000. Hoe zal Kraken reageren?

Als een in de VS gevestigde gereguleerde beurs zijn alle Kraken-klanten verplicht om identificatie in te dienen als onderdeel van verplichte "Know Your Customer" -controles. 

SudoRare-aanval vraagt ​​om antwoorden 

Het team achter de SudoRare NFT-uitwisseling stal $820,000 en verdween dinsdag vroeg, maar dankzij het openbare karakter van de blockchain lieten de aanvallers een papieren spoor achter van hun transacties voordat ze verdwenen. 

Als blockchain-beveiligingsbedrijf PeckShield bekend Dinsdag lijkt ten minste één van de aanvallers in het verleden contact te hebben gehad met Kraken. Uit Etherscan-gegevens blijkt dat een Ethereum-portemonnee die begint met 0x814 werd gefinancierd door Kraken op 21 augustus. Die portemonnee overgedragen 0.28 ETH naar 0xbb4 eerder vandaag, uren voordat SudoRare $ 820,000 aan WETH, XMON en LOOKS introk en zijn online kanalen verwijderde. De 0xbb4-portemonnee was een van de verschillende adressen die tijdens de aanval werden gebruikt, laatst gezien 173.1 ETH . overdragen ter waarde van $ 283,000 om 06:37 UTC vandaag. Dat suggereert dat de door 0x814 Kraken gefinancierde portemonnee in feite toebehoort aan een lid van het SudoRare-team. 

Volgens de Amerikaanse regelgeving zijn cryptocurrency-uitwisselingen zoals Kraken verplicht om "Know Your Customer" -controles voor alle klanten uit te voeren. Elke Kraken-klant moet identificatie indienen voordat ze de service kunnen gaan gebruiken, en de uitwisseling houdt hun activiteit bij. Met andere woorden, als de 0x814-portemonnee toebehoort aan een lid van het SudoRare-team, heeft Kraken mogelijk details over hun echte identiteit. 

Dit incident roept vragen op over hoe Kraken van plan is te reageren. Er zijn verschillende mogelijke scenario's die zich kunnen voordoen. 

Kraken's zet

Als de uitwisseling er zeker van is dat de gebruiker die de 0x814-portemonnee heeft gefinancierd, verantwoordelijk is voor de aanval, kunnen ze ervoor kiezen om ze te "doxxen"-Internet spreekt voor het onthullen van de identiteit van de aanvaller. Dit lijkt echter enigszins onwaarschijnlijk; Cryptocurrency-uitwisselingen hadden eerder details van mensen die hun diensten gebruikten om portemonnees te financieren die verband hielden met oplichting en criminele activiteiten, maar geen van hen is ooit openbaar geworden aan de gemeenschap met informatie over hun identiteit. Bovendien, hoewel Kraken-CEO Jesse Powell misschien openhartig is, lijkt hij niet het type dat een plan om iemand te doxxen zonder een hele goede reden groen licht geeft. 

Het grootste deel van het geld dat bij de aanval is gestolen, zit momenteel in nieuwe portefeuilles. Als de eigenaar van 0x814 echter andere fondsen op Kraken heeft, kan de uitwisseling er ook voor kiezen om ze te bevriezen. Dat roept ook de vraag op hoe de uitwisseling die fondsen zou gebruiken-en of het zou overwegen om de SudoRare-gemeenschap terug te betalen. 

De derde (en meest waarschijnlijke) uitkomst houdt in dat Kraken de details van de eigenaar van de 0x814 doorgeeft aan de politie. Wanneer crypto-uitwisselingen verwikkeld zijn in incidenten zoals de SudoRare-aanval, hebben ze de neiging om intern onderzoek te doen voordat ze met de autoriteiten samenwerken. Het is dan aan de autoriteiten zelf om een ​​strafrechtelijk onderzoek in te stellen. 

De Amerikaanse autoriteiten hebben de inzet verhoogd als het gaat om het omgaan met cryptocriminaliteit sinds de activiteit in de ruimte het afgelopen jaar explodeerde, meest recentelijk benadrukt door de ongekende stap van het ministerie van Financiën om sanctie Tornado Cash en de bijbehorende slimme contracten. The Treasury's Office of Foreign Assets Control noemde zijn populariteit onder hacksyndicaten zoals Lazarus Group als de reden voor de zwarte lijst, wat leidde tot wijdverbreide kritiek van een groot aantal belangrijke figuren uit de sector. 

Kraken CEO Jesse Powell, een Libertarian-leunende Bitcoin-pionier die eerder uitgesproken tegen te vergaande sancties van de overheid, vertelde Bloomberg TV dat hij dacht dat het verbod op Tornado Cash oneerlijk was omdat alle individuen "recht hebben op financiële privacy". Het SudoRare-incident zou dat idee nu op de proef kunnen stellen.

Crypto-briefing nam contact op met het persteam van Kraken voor commentaar, maar had op het moment van de pers geen reactie ontvangen. 

Openbaarmaking: op het moment van schrijven was de auteur van dit stuk eigenaar van ETH en verschillende andere cryptocurrencies.