Certik持有300万美元Kraken“人质”,交易所威胁员工

时间:2024-09-20 编辑: 浏览:(134)

加密货币交易所Kraken的首席安全官Nick Percoco今天透露,一家区块链网络安全公司最近在其平台中发现了一个漏洞,并开始从该交易所流失和保留价值300万美元的加密货币。

Certik已经证实,它是有问题的网络安全公司,并正在反击,称Kraken现在正在威胁其员工。

据Percoco报道,6月9日提交的一份Bug Bounty报告显示,恶意行为者如何在Kraken的平台上发起存款,并在未完全完成存款的情况下在其账户中接收资金,从而使攻击者能够在交易所上“有效打印”资产。

Kraken声称,被认定为安全研究人员的人设法将4美元恶意记入他们的账户,然后与另外两个人共享漏洞,这两个人随后从交易所产生并提取了300万美元。

Percoco声称,在Kraken提供“推测的金额”之前,安全研究人员不同意退还任何资金,如果没有发现漏洞,该漏洞可能会造成损失。

“这不是白帽黑客,”珀科喊道,“这是敲诈勒索。”

Certik为员工辩护

Certik反驳了这些说法,声称Kraken现在正在威胁他们的员工。

CertiK在X上写道:“在识别和修复漏洞的初步成功转换后,Kraken的安全运营团队威胁一名CertiK员工,即使没有提供还款地址,也要在不合理的时间内偿还不匹配的加密货币。”。

Certik解释说,公开的决定是“本着透明的精神和我们对Web3社区的承诺”,并保护所有用户的安全。该公司敦促Kraken停止任何针对白帽黑客的攻击。

加密社区称其为勒索

在Certik披露了针对Kraken的大量测试交易后,加密货币社区的成员称之为犯规。

Shapeshift前CISO Michael Perklin发帖称:“任何安全审计员多次重复这样的测试都是不负责任的。”。“我绝不会雇佣这样的安保公司。勒索是一种糟糕的表现。”

MetaMask的首席产品经理Taylor Monahan对此表示赞同,并更进一步。

她写道:“哈哈哈,你F@#KING CLOWNS,绝对没有一个宇宙是“白帽安全研究”。据Monahan说,Kraken“非常耐心”,因为他没有直接把这件事说得很清楚:“一场数百万美元的盗窃,带有勒索的一面。”

最新 更多 >
  • 1 禁止虚拟货币交易文件是什么

    禁止虚拟币交易文件:新规警示 1. 禁止虚拟币交易 最近,国家互联网金融风险专项整治工作领导小组办公室发布了《关于防范比特币风险的通知》,要求禁止虚拟币交易以及虚拟币交易场所的营业活动。该文件多次提到,以比特币为代表的虚拟货币不具有法定货币属性,不属于货币范畴,不能作为货币在市场上流通。因此,对于虚拟币市场和交易场所的监管政策越来越严格。 2. 外汇管制问题 据悉,肆意购买和交易虚拟货币的风险不仅