Kraken安全官员称黑帽公司在代码中发现“孤立漏洞”后利用Exchange获得3000000美元

时间:2024-09-22 编辑: 浏览:(532)

Kraken的一位高管表示,一家黑帽公司在发现交易所系统存在漏洞后,从该公司偷走了300万美元。

在社交媒体平台X上的一条长文中,Kraken的首席安全官Nick Percoco表示,本月早些时候,Krakens收到了他们的Bug Bounty程序的更新,声称存在一个“极其关键”的漏洞,黑客可以人为地夸大他们的资金。

Percoco说,

“几分钟内,我们发现了一个孤立的漏洞。这使得恶意攻击者能够在适当的情况下在我们的平台上发起存款,并在没有完全完成存款的情况下从他们的账户中接收资金。

需要明确的是,没有任何客户的资产面临风险。然而,恶意攻击者可以在一段时间内有效地在其Kraken帐户中打印资产。”

根据Percoco的说法,在修补漏洞后,Kraken发现有三个账户利用了这个漏洞。最终,通过了解你的客户(KYC)表格,Kraken能够将其中一个账户与一个自称是安全专家的人联系起来。

然而,据称该人并没有向Kraken报告这一漏洞,而是告诉了另外两个人,后者随后策划并从他们的账户中提取了近300万美元。

Percoco继续声称,此人及其未透露姓名的同伙拒绝还钱,而是要求加密货币交易所交出一笔推测的钱,如果他们没有发现,这笔钱可能会被窃听。

漏洞奖励计划允许公司在发现并报告漏洞时向个人提供补偿。这些漏洞猎人被称为“白帽黑客”,允许公司保护自己免受黑客攻击。

Percoco说,利用Bug赏金计划剥削公司会使人成为罪犯。

“作为一名安全研究人员,你‘黑客’公司的许可证是通过遵守你参与的漏洞奖励计划的简单规则来实现的。无视这些规则并勒索公司会吊销你的‘黑客许可证’。这会让你和你的公司成为犯罪分子。”

不要错过任何一个节拍——订阅即可将电子邮件提醒直接发送到您的收件箱 检查价格行动 在X、Facebook和Telegram上关注我们 冲浪The Daily Hodl Mix

生成图像:中途

最新 更多 >
  • 1 加密货币市场奋力崛起

    美国失业救济申请增加,美联储可能加大降息力度。比特币和其他加密货币在过去几周表现疲软。然而,一些大买家出现了59-6万美元的区间,出价正在上升。这可能会对价格上涨产生积极影响

  • 2 币安上的ANT提币日期截止到5月20日

    Aragon在X平台发布提醒称,币安上的ANT提币日期截止到5月20日UTC时间3:00,此日期之后将不支持ANT的提款。

  • 3 Blast:GoldDistribution3已上线

    Blast 在 X 平台发文表示,Gold Distribution 3 现已上线,本周将向 Dapps 发送 1500 万枚金币。

  • 4 渣打银行:特朗普第二任期将为加密行业带来积极的前景

    渣打银行预测,特朗普政府的第二任期将创造有利的监管环境,从而为加密货币行业带来积极的前景。特朗普在担任总统期间最初反对加密货币和比特币。然而,自卸任以来,他已经推出了多种NFT。上个月,他将比特币描述为“另一种形式的货币”,并指出加密货币已经有了自己的生命。此外,他还承认比特币的受欢迎程度。 渣打银行外汇研究和数字资产研究主管Geoff Kendrick对美国政府债务和赤字可持续性的担忧。这可能会

  • 5 此前诈骗价值7100万美元WBTC的黑客已将50%的被盗资金退回受害者地址

    据PeckShield监测,50% 的被盗资金(约 11,446.87 ETH,价值约 3470 万美元)已退回受害者的地址。此前盗取价值约7100万美元WBTC的诈骗者利用大量钱包地址发送和分散约23000枚ETH进行洗钱。

  • 6 GoguCoin:连接BNB和索拉纳链

    Gogu Coin是币安智能链(BNB)的原生数字货币,利用虫洞技术将其影响力扩展到索拉纳区块链。这种创新方法使Gogu Coin能够无缝连接两个突出的区块链生态系统,为用户和投资者释放新的可能性。果古硬币的主要优势之一是其跨链功能,允许在不同平台和区块链之间无缝交易。目前,Gogu币可以在Jupiter(Solana)和PancakeSwap(BNB)上进行交易

  • 7 美国5月密歇根大学消费者信心指数初值降至67.4

    美国 5 月密歇根大学消费者信心指数初值降至 67.4,创六个月新低,预期 76.2,前值 77.2。1 年通胀预期初值上升至 3.5%,预期会持稳于 3.2%。

  • 8 friend.tech平台ClubKey交易量突破100万

    据Dune Analytics最新数据显示,friend.tech V2 发布以来,平台Club Key交易量已突破100万,本文撰写时达到1,038,825个。截至目前,已创建的Club数量触及189,146个,创建者数量约为12.1万,总交易额达22,940,488枚FRIEND,Club费用达343,252枚FRIEND。

  • 9 美国比特币现货ETF录得1100万美元净流出

    美国比特币现货ETF昨日净流出1100万美元。据Hodl15Capital数据显示,5月10日美国比特币现货ETF净流出1100万美元。其中,贝莱德iBit净流入1400万美元,灰度GBTC净流出4300万美元。

  • 10 Bithumb:因Hanbitco服务终止而暂停100万韩元以上虚拟资产提款

    5月9日消息,据 Bithumb 官方公告,由于部分虚拟资产服务提供商(VASP)的旅行规则解决方案服务停止,因此无法通过这些 VASP 提取价值超过 100 万韩元的虚拟资产,此次通知适用于 Hanbitco。