Kraken安全官员称黑帽公司在代码中发现“孤立漏洞”后利用Exchange获得3000000美元

时间:2024-09-24 编辑: 浏览:(849)

Kraken的一位高管表示,一家黑帽公司在发现交易所系统存在漏洞后,从该公司偷走了300万美元。

在社交媒体平台X上的一条长文中,Kraken的首席安全官Nick Percoco表示,本月早些时候,Krakens收到了他们的Bug Bounty程序的更新,声称存在一个“极其关键”的漏洞,黑客可以人为地夸大他们的资金。

Percoco说,

“几分钟内,我们发现了一个孤立的漏洞。这使得恶意攻击者能够在适当的情况下在我们的平台上发起存款,并在没有完全完成存款的情况下从他们的账户中接收资金。

需要明确的是,没有任何客户的资产面临风险。然而,恶意攻击者可以在一段时间内有效地在其Kraken帐户中打印资产。”

根据Percoco的说法,在修补漏洞后,Kraken发现有三个账户利用了这个漏洞。最终,通过了解你的客户(KYC)表格,Kraken能够将其中一个账户与一个自称是安全专家的人联系起来。

然而,据称该人并没有向Kraken报告这一漏洞,而是告诉了另外两个人,后者随后策划并从他们的账户中提取了近300万美元。

Percoco继续声称,此人及其未透露姓名的同伙拒绝还钱,而是要求加密货币交易所交出一笔推测的钱,如果他们没有发现,这笔钱可能会被窃听。

漏洞奖励计划允许公司在发现并报告漏洞时向个人提供补偿。这些漏洞猎人被称为“白帽黑客”,允许公司保护自己免受黑客攻击。

Percoco说,利用Bug赏金计划剥削公司会使人成为罪犯。

“作为一名安全研究人员,你‘黑客’公司的许可证是通过遵守你参与的漏洞奖励计划的简单规则来实现的。无视这些规则并勒索公司会吊销你的‘黑客许可证’。这会让你和你的公司成为犯罪分子。”

不要错过任何一个节拍——订阅即可将电子邮件提醒直接发送到您的收件箱 检查价格行动 在X、Facebook和Telegram上关注我们 冲浪The Daily Hodl Mix

生成图像:中途

最新 更多 >
  • 1 "全链应用层Skate公布Stateless Apps试点程序,支持用户在TON上体验Polymarket

    Odaily星球日报讯 Skate 团队近日在 X 上发布了 Stateless Apps 试点程序演示视频,其 CEO Siddharth Lalwani 展示了项目在跨链无缝用户体验方面的最新进展。通过 Stateless app 试点应用,用户可以在 Telegram 中使用 TON 链钱包轻松参与 Polymarket 预测,无需切换链或资产。用户只需在 Telegram 小程序中链接 S

  • 2 "顶峰AscendEX将上线CTO($CTO)

    Odaily星球日报讯 顶峰 AscendEX(原 BitMax)将于 8 月 1 日 17:00 上线项目 CTO($CTO),开放$CTO/USDT 交易对,现已开放充值。AscendEX(原 BitMax)平台旗下的 Meme 研究院团队针对链上数据及项目背景筛选出优质 Meme 进行上线,平台的 Memecoin 首发上线率高达 80%。

  • 3 Aevo 7月已回购100万枚AEVO

    Odaily星球日报讯 Aevo 在 X 平台发文称,7 月份通过其代币回购流程中,以平均 0.446 美元的价格购买了 100 万枚 AEVO,此外还承诺从 7 月到 12 月每月至少回购 100 万枚 AEVO。

  • 4 某鲸鱼从Aave提取147枚WBTC出售,或用于偿还债务

    Odaily星球日报讯 据 Lookonchain 监测,在市场下跌期间,某鲸鱼从 Aave 提取 147 枚 WBTC 出售,价值约合 930 万美元,或用于偿还债务。据悉该鲸鱼目前在 Aave 上仍有 3400 万 USDT 债务,健康率为 1.73。

  • 5 SOL跌破165 USDT,24H跌幅8.91%

    Odaily星球日报讯 OKX 行情显示,SOL 跌破 165 USDT,现报 164.12 USDT,24H 跌幅 8.91%。

  • 6 Linea:已完成第一阶段所有代码储存库开源

    Odaily星球日报讯 Linea 在 X 平台发文表示,已完成第一阶段所有代码储存库开源。

  • 7 SOL突破140美元

    行情显示,SOL突破140美元,现报140.04美元,日内跌幅达到1.09%,行情波动较大,请做好风险控制。

  • 8 ETH跌破2200美元

    行情显示,ETH跌破2200美元,现报2188美元,日内跌幅达到24.64%,行情波动较大,请做好风险控制。

  • 9 " 比特币矿企Bitfarms7月开采253枚比特币

    Odaily星球日报讯 比特币矿企 Bitfarms 7 月份开采 253 枚比特币。

  • 10 Arkham:亿万富豪Mark Cuban已从Genesis收到价值1990万美元的ETH

    Odaily星球日报讯 据 Arkham 监测,亿万富豪 Mark Cuban 刚刚从 Genesis 收到价值 1990 万美元 ETH,这意味着债权人已开始从破产公司 Genesis 收回其资产。