CertiK被指控通过子公司反弹前运行漏洞

时间:2024-10-01 编辑: 浏览:(123)

智能合约审计师CertiK因涉嫌提前运行漏洞奖励报告而再次成为争议的焦点。

6月25日,天然气效率审计师Gaslite的联合创始人Pop Punk指控由申图(更名后的CertiK Chain)孵化的漏洞奖励平台OpenBounty提前运行漏洞奖励报告,并违反了漏洞奖励报告的服务条款。

OpenBounty表面上提供了一个平台,用于聚合漏洞奖励并帮助报告web3代码漏洞。然而,批评人士认为,该平台主要是作为前期赏金报告的载体,以索取任何奖励。

Pop Punk说:“OpenBounty……似乎领先于漏洞赏金报告。”。“这直接违反了许多大型协议的漏洞奖励条款……更可疑的是,当你报告奖励时,他们的网站会以CertiK的名义向域名发出请求。”

关于OpenBounty的怀疑首先是由安全研究员h0wlu提出的。

h0wlu说:“我在他们的平台上创建了一个测试帐户来查看它,心想这可能只是一个聚合器,但不是。”。“他们有所有这些程序的提交表格,调查结果被发送到他们的API服务器。”

Howlu发现OpenBounty的API由“bounty-prod.noopsbycertik.com”子域托管,这进一步表明CertiK与该平台有关。他们还指出,Uniswap的漏洞奖励政策规定,报告必须直接进行,而不是通过第三方进行。

Pop Punk补充道:“如果你发现了漏洞,请直接向协议报告。而不是一些与CertiK相关的可疑网站。”。“谁知道他们会不会这么做。”

所有人都在关注CertiK

上周,CertiK因利用其在Kraken集中交易所发现的漏洞从该平台上窃取300万美元而受到抨击,OpenBounty的指控愈演愈烈。

Kraken指责CertiK的研究人员将这些资金作为“人质”,以谈判漏洞赏金。“这不是白帽黑客,”Kraken的首席安全官Nick Percoco说。“这是敲诈。”

针对这一争议,安全研究人员也公开反对CertiK,指责该公司进行懒惰的安全审计。

CertiK声称,在报告之前,它只是对漏洞的程度进行了“研究”,并在面临强烈反对后退还了资金。

相关:Certik前客户质疑安全公司在协议审计方面的立场

最新 更多 >
  • 1 币界网大额成交监控

    最新消息:Binance刚发生一笔【FDUSDUSDT】大额成交,成交单价为1.0003USDT,共成交了1778969.00个,价值1779502.69USDT

  • 2 币界网午报|8月21日午间重要动态一览

    最新消息:7:00-12:00关键词:哈里斯、CZ、Mt.Gox、黑山 1.哈里斯顾问:哈里斯致力于人工智能政策的平衡; 2.特朗普次子:即将发布关于加密项目的重要公告; 3.前币安创始人CZ在西雅图联邦法院面临新的集体诉讼; 4.Mt.Gox3小时前再次转移13,265枚BTC,价值约7.84亿美元; 5.债券交易员认定美联储将降息,在美债期货承担的风险创纪录; 6.美国全国期货协会因非法比特币

  • 3 币界网最新行情晚报:TON价格达6.087美元/枚,日内涨幅2.13%

    最新消息:BOSS Wallet数据来源,Toncoin今日价格行情,TON最新价格突破至$6.087,涨幅达2.13%,交易量$2.99亿根据对k线图的解析,现在属于震荡趋势。相比14:00大幅下跌,穿破08:00的低点,比13:00有所下降。价格下跌但交易量上升,通常表示抛售压力加剧,卖家在积极抛售。这可能是由于市场对未来价格持悲观态度,或者受到负面消息的影响引发恐慌性抛售。在这种情况下,未来

  • 4 比特币短时突破60,000美元

    最新消息:深潮 TechFlow 消息,8 月 18 日,据 HTX 行情信息,比特币短时突破 60,000 美元后回落,现报价 59909.95 美元,24 小时涨幅 0.86%。

  • 5 AAVE 24H上涨6%,近3日累计涨幅约19.93%

    最新消息: WEEX 平台数据显示,Aave (AAVE)过去 24 小时上涨 6%,最高触及 133.85 美元,该币种近 3 日累计上涨 19.93%,明显强于大市。7 月 25 日,Aave-chan Initiative 创始人 Marc Zeller 提议在协议内引入“费用转换”功能,通过从二级市场回购代币向 AAVE 持有者分配费用。截至目前,AAVE 24 小时成交量 3.41 亿美

  • 6 币界网大额成交监控

    最新消息:Binance刚发生一笔【USDCUSDT】大额成交,成交单价为0.9998USDT,共成交了1696364.00个,价值1696024.73USDT

  • 7 币界网最新行情晚报:PEOPLE价格达0.05104美元/枚,日内跌幅-3.04%

    最新消息:BOSS Wallet数据来源,ConstitutionDAO今日价格行情,PEOPLE最新价格跌落至$0.05104,跌幅达-3.04%,交易量$1.1亿根据对k线图的分析,目前是下降趋势。相比13:00大幅下跌,穿破14:00的低点。价格下行,交易量增加,卖压显著。根据威廉指标,现在是属于超卖。最近交易量有所增加,交易量比前几小时增加,价格下降,交易量上升:卖压增加。市场卖压增加,价

  • 8 币界网大额成交监控

    最新消息:Binance刚发生一笔【USDCUSDT】大额成交,成交单价为0.9999USDT,共成交了600000.00个,价值599940.00USDT

  • 9 全网BTC期权未平仓头寸为206.78亿美元

    最新消息:Coinglass 数据显示,目前全网 BTC 期权未平仓头寸的名义价值为 206.78 亿美元(前一日为 212.75 亿美元),ETH 期权未平仓头寸的名义价值为 62.14 亿美元(前一日为 65.08 亿美元)。

  • 10 币界网实时行情早报:OP价格突破1.1947美元/枚,日内涨3.00%

    最新消息:BOSS Wallet数据来源,Optimism今日价格行情,OP最新价格突破至$1.1947,涨幅达3.00%,交易量$1.84亿依据k线图的解析结果,现在处于震荡趋势。相比22:00大幅下跌,比14:00有所回升。价格和交易量同时下降,表明市场活跃度减弱,买卖双方都不活跃。市场可能在等待新的驱动因素。在这种情况下,未来价格可能会继续低迷或横盘整理,直到出现新的市场消息或事件。投资者应