Kraken vs Certik

[joker_josue]

Eu começo achar essa historia um pouco mal contada. Os argumentos de ambos os lados, fazem sentido, mas ao mesmo tempo não fazem sentido.

Será que no meio não ocorreu algum tipo de chantagem de ambas as partes? E agora, estão as duas a tentar acusar-se uma a outra, para justificar ambas as atitudes.

[TryNinja]

Outra denuncia contra a Certik...

Eles listam projetos sem permissão na sua plataforma "SkyNet" e lhes atribuem uma nota. Depois dizem que a nota pode ser melhorada se eles contratarem a auditoria e serviço de KYC da empresa, meio que uma chantagem.

https://x.com/moo9000/status/1805929692295221577

"CertiK now blackmailing projects to buy their audit services by listing the project without permission under "Skynet" where you can only get better scores by buying CertiK audit and CertiK KYC."

E confirmado por outro projeto: https://x.com/dizhel/status/1805953947254825429

"Happend to us. They dug out some archived PoC smart contract in some obscure repo and "audited" it. Needless to say it was just a essentially template cloned from OpenZeppelin. Yet here it goes: 🤡"

[Pumared]

Estava acompanhando essa treta.. a Kraken se queimou bastante:

A resposta frequente de uma exchange fraca ao encontrar um bug de segurança é se gabar de seu forte controle de risco e sistema de defesa aprofundado (que eles afirmam impedir qualquer perda significativa). A CertiK colocou isso à prova com a Kraken, e eles falharam miseravelmente.

Por sorte foi a Certik e não outro hacker.. eles sacaram US$ 3 milhões e os sistemas da Kraken nem "apitaram".. qual seria o limite? secar a hot wallet?

Eu que não deixo dinheiro em corretora, Kraken ou qualquer outra.. toda hora tem um maluco testando a segurança delas.

Agora, a história da Certik é meio estranha também.. vi relatos que estavam passando parte dos fundos pro Tornado Cash e outros mixers (https://decrypt.co/236323/tornado-cash-certik-defense-kraken-extortion-claims e https://x.com/tayvano_/status/1803656312087257350) antes de devolverem os fundos


Queria saber quanto a Kraken queria pagar para a Certik.. o maior prêmio já pago foi de míseros US$ 60.100 e a média é de US$ 2.046 (https://www.kraken.com/features/security/bug-bounty)

Vai ver eles fizeram isso tudo para passar como Hacker, mas como foi descoberto eles acabaram dizendo que estavam testando o sistema. Não faz sentido, deve ter alguém da exchange ajudando em algo para isso ter ocorrido. Sacar tudo e não ter nada avisando é estranho.

[joker_josue]

Outra denuncia contra a Certik...

Eles listam projetos sem permissão na sua plataforma "SkyNet" e lhes atribuem uma nota. Depois dizem que a nota pode ser melhorada se eles contratarem a auditoria e serviço de KYC da empresa, meio que uma chantagem.

Pois... é o que eu estava a pensar.
A abordagem da Certik, é meio de uma de chantagem indireta. A Kraken deve-se se ter fartado disso, e já vimos o que aconteceu.

É sempre complicado, utilizar estes serviços externos, coloca sempre a empresa numa posição desfavorável.

[Pumared]

Outra denuncia contra a Certik...

Eles listam projetos sem permissão na sua plataforma "SkyNet" e lhes atribuem uma nota. Depois dizem que a nota pode ser melhorada se eles contratarem a auditoria e serviço de KYC da empresa, meio que uma chantagem.

Pois... é o que eu estava a pensar.
A abordagem da Certik, é meio de uma de chantagem indireta. A Kraken deve-se se ter fartado disso, e já vimos o que aconteceu.

É sempre complicado, utilizar estes serviços externos, coloca sempre a empresa numa posição desfavorável.

Mas nesse jogo, acredito eu, que a Certik saia perdendo credibilidade, mais do que a Kraken. Pois para a exchange é um erro a ser corrigido e credibilidade a ser reparada e eles sempre terão clientes.

Mas como a Certik trabalha com a credibilidade, se eles perdem isso então será bem dificil de viver e manter as coisas em pé.

[joker_josue]

Mas como a Certik trabalha com a credibilidade, se eles perdem isso então será bem dificil de viver e manter as coisas em pé.

Sim, é verdade. Mas, isto acaba por ser o jogo do rato e de gato.

A Certik joga essa estratégia meio "ameaça", e as empresas acaba por ir cedendo pois vão vendo parte de alguns problemas resolvido. E as coisas vão passando. Quando surgem casos destes, a Certik vai se defendendo a dizer que avisou e a empresa é que não quis resolver.

Agora, parece que mais empresas se estão a queixar dessa atitude mais agressiva da Certik.

[Pumared]

Mas como a Certik trabalha com a credibilidade, se eles perdem isso então será bem dificil de viver e manter as coisas em pé.

Sim, é verdade. Mas, isto acaba por ser o jogo do rato e de gato.

A Certik joga essa estratégia meio "ameaça", e as empresas acaba por ir cedendo pois vão vendo parte de alguns problemas resolvido. E as coisas vão passando. Quando surgem casos destes, a Certik vai se defendendo a dizer que avisou e a empresa é que não quis resolver.

Agora, parece que mais empresas se estão a queixar dessa atitude mais agressiva da Certik.

A tendencia é eles pararem de ser referencia ou sinônimo de qualidade na validação e segurança de coins. Qualquer pessoa esperta, nesse momento, estaria promovendo sua empresa para competir com a certik e aproveitar essa baixa deles.

[TryNinja]

Detalhe que Certik não é mais nome de peso entre os grandes projetos.

Hoje em dia eu vejo com melhores olhos empresas de auditoria como Trail of Bits, OpenZeppelin, Pashov Group. Esse pessoal que audita os grandes projetos tier 1, aqueles que realmente inovam no DeFi (por acaso todo fork é copia desses projetos). Projetos como Uniswap, Compound, Aave, Ethena. Também tem uns auditores independentes que fazem um trabalho 10x melhor.