Certik：遭受Kraken威脅！Kraken遭遇重大安全漏洞、被盜300萬(wàn)美元
美國(guó)知名加密貨幣交易所Kraken近日遭遇重大安全漏洞，導(dǎo)致至少價(jià)值300萬(wàn)美元的數(shù)字資產(chǎn)被盜。然而，Kraken強(qiáng)調(diào)用戶資金并未受到威脅。
某研究團(tuán)隊(duì)持有Kraken300萬(wàn)美元資產(chǎn)
Kraken公布，一個(gè)研究團(tuán)隊(duì)發(fā)現(xiàn)了交易所的一個(gè)重大安全漏洞，并因此持有了價(jià)值300萬(wàn)美元的數(shù)字資產(chǎn)。這一漏洞最早于6月9日被一位匿名的自稱(chēng)「安全研究員」發(fā)現(xiàn)并通知了Kraken。
漏洞被利用300萬(wàn)美元資金被盜
然而，Kraken的資安長(zhǎng)Nick Percoco表示，該研究員相關(guān)的兩個(gè)賬戶利用這一漏洞提取了超過(guò)300萬(wàn)美元的數(shù)位資產(chǎn)。Percoco表示：「他們要求與業(yè)務(wù)團(tuán)隊(duì)通話，并且在我們提供預(yù)計(jì)漏洞可能造成的損失金額之前，拒絕歸還任何資金。這不是白帽黑客行為，而是勒索！」
用戶資金未受威脅
Kraken強(qiáng)調(diào)，這些被盜的加密貨幣是從Kraken自身的資金庫(kù)中被盜的，用戶資金并未受到威脅。
Kraken的回應(yīng)：這不是白帽黑客行為
在此次事件中，與漏洞有關(guān)的三個(gè)Kraken賬戶之一曾經(jīng)通過(guò)KYC驗(yàn)證，該賬戶的所有者聲稱(chēng)自己是一名安全研究員，但其身份尚未公開(kāi)。這名研究員最初通過(guò)一次價(jià)值4美元的加密貨幣轉(zhuǎn)賬證明了漏洞，這已足以讓他從Kraken的漏洞賞金計(jì)劃中獲得「可觀的獎(jiǎng)勵(lì)」。
然而，這名研究員將漏洞告知了其他兩個(gè)賬戶，這兩個(gè)賬戶不當(dāng)提取了接近300萬(wàn)美元的資金。Kraken的資安長(zhǎng)Nick Percoco表示：「為了透明，我們今天向業(yè)界披露這個(gè)漏洞。我們要求這些『白帽黑客』歸還他們從我們這里偷走的東西，卻被指責(zé)不合理和不專(zhuān)業(yè)。難以置信?！?/p>
資安團(tuán)隊(duì)Certik反擊：遭受Kraken威脅
資安團(tuán)隊(duì)CertiK看起來(lái)是這場(chǎng)爭(zhēng)端的主角，而它也反控遭到Kraken威脅。
Kraken重大安全漏洞
CertiK表示，調(diào)查始于對(duì)Kraken存款系統(tǒng)的重要發(fā)現(xiàn)。CertiK的團(tuán)隊(duì)發(fā)現(xiàn)該系統(tǒng)可能無(wú)法區(qū)分不同的內(nèi)部轉(zhuǎn)賬狀態(tài)。這促使了圍繞三個(gè)關(guān)鍵問(wèn)題的全面檢查：
惡意行為者是否可以偽造一筆存款交易到Kraken賬戶？
惡意行為者是否可以提取偽造的資金？
大額提現(xiàn)請(qǐng)求可能會(huì)觸發(fā)哪些風(fēng)險(xiǎn)控制和資產(chǎn)保護(hù)措施？
調(diào)查結(jié)果令人震驚。Kraken在這三項(xiàng)測(cè)試中全部失敗，顯示其深度防御系統(tǒng)在多方面被攻破。
偽造交易和未授權(quán)提現(xiàn)
調(diào)查顯示，數(shù)百萬(wàn)美元可以被偽造地存入任何Kraken賬戶。更令人擔(dān)憂的是，價(jià)值超過(guò)100萬(wàn)美元的偽造加密貨幣可以從該賬戶提取，并轉(zhuǎn)換為合法的加密資產(chǎn)。在多日測(cè)試期間，未觸發(fā)任何警報(bào)。Kraken僅在CertiK正式報(bào)告事件后數(shù)天，才采取行動(dòng)并鎖定測(cè)試賬戶。
Kraken的回應(yīng)與后續(xù)行動(dòng)
在收到CertiK的報(bào)告后，Kraken的安全團(tuán)隊(duì)將該問(wèn)題定義為「嚴(yán)重」，即最高嚴(yán)重級(jí)別。雖然最初在識(shí)別和修復(fù)漏洞方面的對(duì)話看似成功，但情況很快惡化。Kraken的安全運(yùn)營(yíng)團(tuán)隊(duì)威脅CertiK的個(gè)別員工，要求在不合理的時(shí)間內(nèi)歸還一筆數(shù)量不對(duì)的加密貨幣，且未提供任何還款地址。
CertiK敦促Kraken停止對(duì)白帽黑客的恐嚇行為，強(qiáng)調(diào)在解決安全風(fēng)險(xiǎn)和保護(hù)去中心化金融未來(lái)方面進(jìn)行合作的重要性。
以上就是Certik：遭受Kraken威脅！Kraken遭遇重大安全漏洞、被盜300萬(wàn)美元的詳細(xì)內(nèi)容，更多關(guān)于某研究團(tuán)隊(duì)持有Kraken300萬(wàn)美元資產(chǎn)的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
V神反駁：請(qǐng)看Farcaster、Lens、Zupass等！加密理想主義已死？
以太坊創(chuàng)辦人Vitalik Buterin昨（19）日回應(yīng)彭博TV主持人Joe Weisenthal的「加密貨幣理想主義已經(jīng)衰亡」觀點(diǎn)，他表示：理想主義者仍在，且許多相關(guān)項(xiàng)目已經(jīng)獲得了重要進(jìn)展,…
2024-06-20 -
點(diǎn)擊賺幣小游戲Notcoin創(chuàng)始人：Tap to Earn不具可持續(xù)性
Telegram的「Tap to Earn」點(diǎn)擊賺幣小游戲Notcoin創(chuàng)辦人表示，他不認(rèn)為點(diǎn)擊賺幣模式具備可持續(xù)性，未來(lái)四年的計(jì)劃是通過(guò)構(gòu)建可持續(xù)且高效的子系統(tǒng)，讓項(xiàng)目獨(dú)立于團(tuán)隊(duì), 更多…
2024-06-19 -
英偉達(dá)市值超微軟！但AI概念幣NEAR、ICP、FET、RNDR、TAO等暴跌
目前AI在Google搜索的熱度已在本月初達(dá)到100的峰值、英偉達(dá)也在昨日創(chuàng)新高、市值超越微軟成全球第一,但數(shù)據(jù)顯示各大熱門(mén)AI代幣在過(guò)去7天內(nèi)均出現(xiàn)大幅下跌… 更多詳細(xì)資訊請(qǐng)…
2024-06-19 -
HashKey Group宣布：HashKey平臺(tái)幣HSK預(yù)計(jì)將在今年第3季度上線
香港數(shù)字資產(chǎn)金融服務(wù)集團(tuán)HashKey Group今(18)日宣布，HashKey平臺(tái)幣HSK預(yù)計(jì)將在今年第3季度上線，并于6月下旬啟動(dòng)社群空投，以獎(jiǎng)勵(lì)生態(tài)參與者、鼓勵(lì)用戶參與共建, 更多詳…
2024-06-18 -
Circle與香港REAP合作！為缺乏銀行支持的企業(yè)提供創(chuàng)新支付服務(wù)
穩(wěn)定幣發(fā)行商Circle與香港支付新創(chuàng)REAP合作，為難以獲得信用卡和銀行賬戶等傳統(tǒng)金融服務(wù)的公司，提供B2B支付，為全球22,000多家企業(yè)提供金融解決方案, 更多詳細(xì)資訊請(qǐng)看下…
2024-06-18 -
看空zkSync？ V神：零知識(shí)證明應(yīng)用低估了zk-STARKS潛力
采用零知識(shí)證明技術(shù)的以太坊Layer2網(wǎng)絡(luò)zkSync昨日剛上架幣安，以太坊創(chuàng)辦人Vitalik Buterin就發(fā)文感慨，鏈下ZK（零知識(shí)證明）應(yīng)用程序低估了使用STARK的潛力…更多詳細(xì)資訊…
2024-06-18 -
SEC反駁Ripple：與LUNA事件的Terra和解性質(zhì)不同
Ripple和SEC的起訴案從2020年至今仍未結(jié)束，Ripple在13日向美國(guó)紐約南區(qū)法院地方法官Analisa Torres要求處以不超過(guò)1000萬(wàn)美元的民事罰款，然而，隔日SEC致信反駁其論點(diǎn)，聲…
2024-06-17 -
SEC堅(jiān)決反對(duì)Ripple降低罰款：數(shù)額不足難以達(dá)到懲罰效果
美國(guó)證券交易委員會(huì)(SEC)對(duì)Ripple Labs最新要求降低罰款的主張?zhí)岢鰪?qiáng)烈反對(duì)，認(rèn)為這樣的罰款數(shù)額不足以達(dá)到應(yīng)有的懲罰效果, 更多詳細(xì)資訊請(qǐng)看下面正文…
2024-06-17 -
Curve創(chuàng)辦人Michael Egorov認(rèn)為1.4億美元清算始于UwU Lend被盜
涉及自動(dòng)清算1億美元貸款的重大挫折后，Curve Finance創(chuàng)辦人Michael Egorov重申平臺(tái)將致力于成為最安全的借貸平臺(tái),而被Egorov拿來(lái)借貸的平臺(tái)UwU Lend發(fā)生的「漏洞事件」也…
2025-04-18 -
Ripple批SEC罰款20億美元太多！引用Terraform和解案認(rèn)為罰1千萬(wàn)剛好
The block報(bào)導(dǎo)，與美國(guó)證監(jiān)會(huì)(SEC)訴訟抗戰(zhàn)已久的Ripple Labs，在周四的法庭文件中對(duì)SEC求處的20億美元罰款表達(dá)強(qiáng)烈反對(duì)，更多詳細(xì)資訊請(qǐng)看下面正文…
2024-06-15
