傳奇黑客Corben Leo查出KuCoin個(gè)資外泄！但白帽獎(jiǎng)金僅5千美元
不少科技公司會(huì)對(duì)外提出懸賞，希望世界各地的白帽黑客(擁有高道德的黑客)為自家產(chǎn)品做滲透測(cè)試，以此修彌漏洞來讓產(chǎn)品更加完善，這類和外界離散的技術(shù)人員、工程師的互動(dòng)，也形成業(yè)界的良性循環(huán)。
而加密產(chǎn)業(yè)內(nèi)也不乏這種例子，許多交易所、公鏈項(xiàng)目、鏈上協(xié)議都提出過高額獎(jiǎng)金作為漏洞懸賞；但知名白帽黑客Corben Leo在18日公開了他先前找出KuCoin交易所的個(gè)資外泄漏洞，原本最高懸賞100萬美元的獎(jiǎng)金，Corben收到的獎(jiǎng)金僅為5,000美元，他不禁抱怨「是漏掉一個(gè)零嗎？」
Corben Leo查出KuCoin個(gè)資外泄
現(xiàn)年23歲的Coben Leo曾替Google、Microsoft、Apple、Yahoo、美國(guó)國(guó)防部、ASUS、Nike等知名公司找出產(chǎn)品漏洞，身為白帽黑客的他，同時(shí)也對(duì)區(qū)塊鏈與加密產(chǎn)業(yè)安全問題相當(dāng)關(guān)注。
根據(jù)Coben Leo的文章描述，在3月底，他發(fā)現(xiàn)KuCoin交易所在Web3漏洞懸賞平臺(tái)HackenProof發(fā)布最高額100萬美元的獎(jiǎng)金，在與HackenProof確認(rèn)后，Coben Leo決定測(cè)試KuCoin是否有漏洞。
在注冊(cè)Kucoin后，Coben利用安全測(cè)試工具Burp Suite開始分析Kucoin的http request，意外發(fā)現(xiàn)KuCoin所使用的云端客服服務(wù)Zendesk存在權(quán)限漏洞，讓他能以沒有管理員權(quán)限的情況下，利用KuCoin當(dāng)作代理，取得API權(quán)限調(diào)閱KuCoin的客服內(nèi)容(ticket)，甚至是每個(gè)利用客服開票的用戶完整個(gè)資，包括IP、賬號(hào)資訊，數(shù)量超過27萬筆。
獎(jiǎng)金起爭(zhēng)議
在4月18日，Coben Leo向KuCoin通知了這個(gè)漏洞，23日，KuCoin向他回應(yīng)：嗨先生，這個(gè)問題已經(jīng)被修復(fù)，在我們團(tuán)隊(duì)討論后，結(jié)果如下，信息外泄的影響層面：部分用戶的姓名與email信息被外泄(不是每個(gè)人都使用Zendesk，所以外泄數(shù)量有限)。所以這個(gè)漏洞評(píng)比未到嚴(yán)重等級(jí)，獎(jiǎng)金細(xì)節(jié)為：信息外泄獎(jiǎng)金2000美元、Zendesk API未授權(quán)連線獎(jiǎng)金3000美元，總獎(jiǎng)金5000美元。
Coben Leo在文章內(nèi)不禁抱怨「我覺得他們少了一個(gè)零…」
在與KuCoin提出抗議后，Coben Leo并未得到回復(fù)，與HackenProof平臺(tái)展開調(diào)解后，也未得到回應(yīng)。Coben提到這個(gè)漏洞因?yàn)椴荒苡|及錢包，并不會(huì)影響KuCoin的金融功能。但對(duì)這個(gè)「懸賞計(jì)劃」相當(dāng)不滿的他，在文末狠狠酸了KuCoin和HackenProof一頓：如果你想去黑HackenProof，千萬不要，因?yàn)槲乙膊徽J(rèn)為KuCoin是間交易所。(意指他不認(rèn)為HackenProof是個(gè)黑客平臺(tái))
以上就是傳奇黑客Corben Leo查出KuCoin個(gè)資外泄！但白帽獎(jiǎng)金僅5千美元的詳細(xì)內(nèi)容，更多關(guān)于Corben Leo查出KuCoin個(gè)資外泄的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
彭博：若美債違約 黃金、美債、比特幣將是前3大避險(xiǎn)資產(chǎn)
這篇文章主要介紹了彭博：若美債違約 黃金、美債、比特幣將是前3大避險(xiǎn)資產(chǎn)的相關(guān)資料,需要的朋友可以參考下…
2023-05-16 -
韓國(guó)央行與三星電子合作研究央行數(shù)字貨幣(CBDC)離線支付
這篇文章主要介紹了韓國(guó)央行與三星電子合作研究央行數(shù)字貨幣(CBDC)離線支付的相關(guān)資料,需要的朋友可以參考下…
2023-05-16 -
穩(wěn)定幣現(xiàn)況：USDT市占率大增20%！USDC流通量降至300億
這篇文章主要介紹了穩(wěn)定幣現(xiàn)況：USDT市占率大增20%！USDC流通量降至300億的相關(guān)資料,需要的朋友可以參考下…
2023-05-15 -
比特幣BRC-20最大贏家UniSat介紹：本周三度停機(jī)
這篇文章主要介紹了比特幣BRC-20最大贏家UniSat介紹：本周三度停機(jī)的相關(guān)資料,需要的朋友可以參考下…
2023-05-15 -
推特新CEO Linda Yaccarino關(guān)注柴犬幣、狗狗幣等山寨幣相關(guān)賬號(hào)
這篇文章主要介紹了推特新CEO Linda Yaccarino關(guān)注柴犬幣、狗狗幣等山寨幣相關(guān)賬號(hào)的相關(guān)資料,需要的朋友可以參考下…
2023-05-14 -
幣安退出加拿大市場(chǎng)！推文表示對(duì)趙長(zhǎng)鵬來說具有感情價(jià)值
這篇文章主要介紹了幣安退出加拿大市場(chǎng)！推文表示對(duì)趙長(zhǎng)鵬來說具有感情價(jià)值的相關(guān)資料,需要的朋友可以參考下…
2023-05-14 -
CBDC貨幣禁令于佛羅里達(dá)州通過 7/1起實(shí)施
這篇文章主要介紹了美國(guó)佛州開倒車？CBDC貨幣禁令于佛羅里達(dá)州通過 7/1起實(shí)施的相關(guān)資料,需要的朋友可以參考下…
2023-05-14 -
黃立成的NFT交易所X.xyz今日關(guān)閉！平臺(tái)代幣暴跌82%
這篇文章主要介紹了黃立成的NFT交易所X.xyz今日關(guān)閉！平臺(tái)代幣暴跌82%的相關(guān)資料,需要的朋友可以參考下…
2023-05-14 -
安永發(fā)布QuadrigaCX債權(quán)人通知！比特幣索賠金額以7100美元計(jì)價(jià)
這篇文章主要介紹了安永發(fā)布QuadrigaCX債權(quán)人通知！比特幣索賠金額以7100美元計(jì)價(jià)的相關(guān)資料,需要的朋友可以參考下…
2023-05-14 -
彭博：幣安受挫！火必和OKX崛起成競(jìng)爭(zhēng)對(duì)手
這篇文章主要介紹了彭博：幣安受挫！火必和OKX崛起成競(jìng)爭(zhēng)對(duì)手的相關(guān)資料,需要的朋友可以參考下…
2023-05-13
