白帽黑客拒绝归还从克拉肯国库被盗的300万美元

时间:2024-09-20 编辑: 浏览:(38)

领先的加密货币交易所Kraken的首席安全官Nick Percoco透露,一个未公开的白帽黑客组织拒绝归还价值约300万美元的数字资产,这些资产是他们利用平台系统中的一个漏洞从平台的金库中窃取的。

Percoco在一系列X帖子中表示,安全研究人员要求加密货币交易所提供一个推测的金额,如果他们在归还被盗资金之前没有披露漏洞,可能会损失多少钱。

安全研究人员披露Kraken Bug

据Percoco报道,一名安全研究人员于6月9日向Kraken发送了一个Bug Bounty程序警报,声称他们发现了一个“极其关键”的漏洞,该漏洞允许用户人为地在平台上夸大自己的平衡。虽然交易所对每天收到多份虚假的漏洞赏金报告持谨慎态度,但它认真对待这一说法,并组建了一个团队来调查这一问题。

该团队发现了一个漏洞,允许网络犯罪分子在Kraken上发起存款,并在未完成存款的情况下在其账户中接收资金。尽管该漏洞没有将客户资金置于风险之中,但攻击者可以在他们的账户中打印资产,并从Kraken的金库中提取资金。

该问题在识别后不到两个小时就得到了控制。团队发现该漏洞源于Kraken最新用户体验(UX)中的一个缺陷。经过进一步调查,Kraken发现有三个账户已经利用了这个漏洞。其中一个帐户链接到一个自称是安全研究员的用户。

事实证明,研究人员首先发现了这个漏洞,并利用它将4美元的加密货币记入他们的Kraken账户,而不是向适当的团队提交漏洞奖励报告,他通知了他的两位同事,他们利用这个漏洞获得了更大的金额。他们总共从账户中提取了大约300万美元的加密货币。

Bug Bounty变成勒索

当Kraken联系安全研究人员,要求了解他们的活动并归还他们提取的资产时,他们拒绝了。他们称Kraken不合理且不专业,并要求平台提供漏洞可能造成的估计损害。

Percoco表示,Kraken已向执法机构提起此案,因为这是一起勒索案。

Percoco表示:“我们将此视为刑事案件,并与执法机构进行相应协调。我们很感激有人报道了这一问题,但这就是我们的想法结束的地方。”。

最新 更多 >
  • 1 Cardano和XRP的做空活动可以作为拉力赛的“火箭燃料”;Santiment

    链上分析平台Santiment概述了一个可能导致Cardano(ADA)和XRP进一步上行的因素。在加密货币市场最近下跌后,这两种代币都出现了缓解,但市场交易员认为,这一发展远非牛市逆转。 大量交易员做空可能导致Cardano和XRP价格上涨 Santiment在X(前推特)的一篇帖子中声称,Cardano和XRP目前看到的重磅交易员做空可能是这些加密代币价格持续上涨的“火箭燃料”。Santime

  • 2 以色列推出268万美元计划吸引全球人工智能人才

    以色列启动了一项1000万谢克尔(268万美元)的计划,旨在吸引全球最优秀的人工智能人才进入该国的技术领域。以色列创新局周日宣布,该倡议旨在通过引进具有高级学位和丰富行业经验的高技能研究人员来提高国家的人工智能能力。 该计划旨在解决该国人工智能专业人才严重短缺的问题,该国每年只有不到700名计算机科学、数学和统计相关领域的硕士生毕业,每年只有不超过100名博士生毕业。 以色列加紧寻找经验丰富的人工

  • 3 柴犬 4 个月预测:SHIB 将在 2024 年如何结束?

    长期以来,柴犬一直是统治加密货币领域的领先 meme 代币。该代币已经积累了大量粉丝,并继续利用市场势头带来可观的回报。其重量级人气源于几个原因。例如,代币的开发者继续修改 SHIB 生态系统,加快努力在其中嵌入直观的感觉。截至发稿时,SHIB 的交易价格为 0.00001419 美元,预计未来四个月其价格可能会飙升至以下水平。柴犬:SHIB 四个月预报Shiba Inu 一直在努力改善其生态系统

  • 4 关注下周一:马斯克与特朗普对话 将涉及加密市场?重点关注这几个币

    特朗普为什么需要采访马斯克?美国总统候选人唐纳德·特朗普宣布,他将在 8 月 12 日与亿万富翁埃隆·马斯克进行一次重要采访。这一消息是在 Truth Social 平台上发布的,对于整个加密社区来说是一个惊喜,因为特朗普和马斯克都是加密货币的公开支持者。从加密货币角度看特朗普和卡马拉·哈里斯的竞选特朗普的这一声明发布之际,卡马拉·哈里斯宣布明尼苏达州州长蒂姆·沃尔兹为其副总统候选人。这引发了加密

  • 5 WBTC陷托管权风波:孙宇晨入局BitGo“隐退”,最大承兑商MakerDAO带头“抗议”

    作者:Nancy,PANews 为实现WBTC跨多个司法管辖区的托管业务和冷存储业务多元化,加密资产托管商BitGo近日宣布将与BiT Global创建合资企业对WBTC进行多司法管辖区托管,且该机构将成为新合资企业的少数股东。 鉴于孙宇晨在合资企业BiT Global控制权的不确定性以及以往项目的不透明等风险问题,该消息一经公布即引发业界强烈担忧,包括最大承兑商MakerDAO也发起关于减少WB

  • 6 比特币到100万美元?这些分析师认为它最终会实现

    全球投资公司AllianceBernstein表示,它“仍然相信”比特币在未来几年将大幅涨价,甚至押注世界顶级加密货币将在未来十年内达到每枚代币100万美元。 在本周发表的一份研究报告中,伯恩斯坦分析师加倍坚信,比特币到2029年将达到50万美元,到2033年底将达到100万美元。此外,他们断言,BTC目前仅处于即将到来的牛市周期的早期阶段,到2025年年中,该代币将升至20万美元。 是什么原因导

  • 7 比特币每周净流出17亿美元,因为鲸鱼在修正中大量买入比特币:IntoTheBlock

    分析公司IntoTheBlock表示,财力雄厚的投资者将上周比特币向49000美元的低点调整视为吞噬比特币的机会。 IntoTheBlock表示,比特币在一周内从加密货币交易所净流出17亿美元。 这家分析公司将净流出定义为离开加密货币交易所的硬币数量减去流入,或提款减去存款。该指标表明,考虑到从数据中减去存款,比特币投资者在上周的下跌中积累了超过17亿美元的比特币。 根据IntoTheBlock的

  • 8 Circle之前的上市尝试因美国证券交易委员会担心USDC可能是一种证券而受阻:报告

    USDC发行人Circle已经概述了拟议的首次公开募股(IPO)计划,但一份新的报告表明,这家稳定币公司之前的上市尝试受到了美国证券交易委员会(SEC)监管问题的困扰。 早在2021年7月,Circle最初宣布计划通过与上市的特殊目的收购公司Concord Acquisition Corp合并上市。 这些计划在2022年12月被取消。 巴伦利用公共记录请求,从美国证券交易委员会获得了价值155页的

  • 9 加利福尼亚市推出新的“比特币办公室”,致力于BTC的“转型潜力”

    加利福尼亚州圣莫尼卡正在设立一个新的办公室,致力于向社区宣传比特币(BTC)。 在一份新的公告中,洛杉矶县圣莫尼卡市政府表示,将开设比特币办公室,帮助居民和企业了解其在现代经济中的潜力和作用。 “我们与劳动力证明基金会合作,致力于提供有关比特币及其在现代经济中的作用的全面教育,帮助圣莫尼卡居民和企业了解这项创新技术。 除了提供教育外,比特币办公室的使命还侧重于确定和促进比特币行业合作伙伴关系,积极

  • 10 ​Token Terminal发布加密协议单日产生费用TOP10 波场TRON位列第一

    Token Terminal发布了7月30日产生费用TOP10的加密协议,波场TRON以424万美元位居第一。这一数据充分反映了波场生态的繁荣以及链上旺盛的交易需求。TRONSCAN数据显示,过去365天内,波场协议收入累计达4.74亿美元。此外,波场链上的稳定币交易也保持强劲势头,其中,TRC20-USDT发行量已突破608亿枚,累计转账笔数超19亿。知名加密媒体平台Bankless也在近期的研