Certik发现了Kraken的一个安全漏洞，可以伪造存款证明，只用了4U伪造出了300万美金的存款，并在后面几天陆续真金白银的把钱提走了，然后才联系了Kraken指出这个漏洞，Kraken得知后要求返还金额并也会给赏金，但一开始Certik只说有漏洞并没有说自己转出来了多少钱，后面Kraken经过追踪评估是300万美金，Certik不认账了说没有那么多，后续又有不少做链上追踪的大佬扒出来说早在一个月前就有相同的签名哈希对Kraken进行同样的提款行为，并且最离谱的是作为一家美国的安全公司居然将从Kraken转出来的钱存到了被美国封杀的tornado cash里