2024年6月9日，著名加密货币交易所Kraken收到了一份令人震惊的Bug Bounty报告。该报告由一名安全研究人员提交，声称发现了一个“极其关键”的漏洞，导致余额膨胀。然而，最初看似例行的漏洞报告很快变成了勒索企图。
在调查漏洞报告时，由Kraken首席安全官Nick Percoco领导的团队发现了一个价值300万美元的漏洞。具体来说，这位高管在6月19日发布的X（前身为推特）上的一条帖子中谈到了整个情况。
值得注意的是，调查显示，三个账户在几天内相继利用了报告的漏洞。其中一个账户属于一名自称是安全研究员的个人。从本质上讲，这个人发现并利用这个漏洞将4美元的加密货币记入他们的账户。
Perococo称这足以证明缺陷，并通过Kraken的Bug Bounty计划获得可观的奖励。然而，在注意到另外两个账户后，事情迅速升级，据称这两个账户受益于第一人称的披露。
“相反，‘安全研究人员’向他们合作的另外两个人披露了这个漏洞，这两个人欺诈性地产生了更大的金额。他们最终从Kraken账户中提取了近300万美元。这些资金来自Kraken的金库，而不是其他客户资产。”-Nick Percoco当Kraken要求全面说明他们的活动并归还提取的资金时，安全研究人员拒绝了，并要求与他们的业务开发团队通话，这被Percoco称为敲诈勒索。
此外，首席安全办公室解释说，Kraken的Bug Bounty计划实施了近十年，有明确的规则。特别地：
“不要利用超过必要的漏洞来证明漏洞，提供概念证明，并立即归还任何提取的资金。”据该交易所的高管称，合法的研究人员从未遇到过Kraken的问题，而Kraken一直都是反应灵敏的。
为了提高透明度，该公司向行业披露了该漏洞，并与执法机构协调，将该事件视为刑事案件。该交易所强调，无视漏洞奖励计划规则并试图勒索该公司将吊销研究人员的“黑客许可证”，使他们成为罪犯。
此外，Nick Percoco透露，该交易所定期收到虚假的窃听器赏金报告。尽管如此，Kraken还是认真对待这份报告，并迅速组建了一个小组进行调查。几分钟内，他们发现了一个孤立的漏洞，在特定情况下，恶意攻击者可以在未完全完成交易的情况下启动存款并接收资金。
“需要明确的是，没有任何客户的资产面临风险。然而，恶意攻击者可以在一段时间内有效地在他们的Kraken账户中打印资产。”-Nick Percoco据Percoco报道，Kraken的团队在1小时47分钟内解决了这个问题。该漏洞在几个小时内被完全修复，确保其不会再次出现。该缺陷源于最近的一次用户体验（UX）更改，该更改在客户账户的资产清理之前将其记入贷方，从而实现实时交易。
“这一变化没有针对特定的攻击向量进行彻底测试”——Nick Percoco尽管有这种孤立的经历，Kraken仍然致力于其Bug Bounty计划，认识到其在增强加密生态系统整体安全方面的重要性。该交易所期待着在未来与善意的行为者合作，同时采取反对不道德行为的立场。
DRCT币/DRC Token是什么？DRCT币，全称为Decentralized Risk Contract Token，是一种基于区块链技术的数字货币，也被称为DRC Token。它通过智能合约技术来实现金融风险的转移和管理。DRCT币的独特之处在于它利用区块链的去中心化特性，使得风险合约能够更加透明、安全和高效。DRCT币的目标DRCT币的目标是为传统金融市场提供一种新的分散风险的方法。通过
CTSI币值得投资吗？CTSI币（Cartesi）是一种基于区块链的去中心化计算平台，旨在提供一种简化和加速开发者构建可信计算应用程序的方式。那么，CTSI币值得投资吗？我们将从以下几个方面来探讨其投资价值和前景。技术优势CTSI币的核心技术是将抽象的计算进程转换为验证小块，可以在任何区块链网络（包括以太坊）上执行。这意味着开发者可以使用常见的编程工具和环境，如Linux和虚拟机，来构建高效、安全
2024年SHIB柴犬币值得投资吗？随着加密货币的兴起，市场上出现了越来越多的潜力项目。SHIB柴犬币作为一种新兴的代币，吸引了不少投资者的关注。那么，在2024年，SHIB柴犬币是否值得投资呢？我们将从几个方面来评估。1. 市场发展前景首先要考虑SHIB柴犬币的市场发展前景。作为一种代币，其发展取决于市场对它的接受程度。目前来看，SHIB柴犬币在加密货币市场中拥有一定的知名度和受欢迎程度。随着更
4 BWK是什么币？
什么是BWK币？BWK币是一种基于区块链技术的数字加密货币，全称为Bulwark。BWK币的诞生旨在为用户提供更安全和隐私的交易环境。该币种采用了多种加密技术和隐私保护措施，以确保用户在网络交易中的身份和资金安全。区块链技术和隐私保护BWK币的核心技术是区块链技术，这是一种去中心化的分布式账本系统，用于记录交易信息。区块链技术的优势在于其去中心化、安全性和透明度。这意味着任何人都可以查看和验证网络
AEC是什么币种？ AEC是Asian Electronic Currency（亚洲电子货币）的缩写，是一种数字货币。它是由亚洲区块链金融行业开发团队发行的，旨在通过区块链技术加速亚洲地区的金融交易和支付流程。 AEC基于区块链技术，使用的是去中心化的分布式账本，这意味着所有的交易记录都被公开记录在区块链上，每个参与者都可以进行交易验证。这为交易的透明性和安全性提供了一定的保障。 AEC币值得投资
6 ink是什么币？
什么是Ink币？Ink币是基于区块链技术的数字货币，由长铗先生（长铗林）创办的公链项目Ink创办的。Ink的目标是构建一个专为全球创作者服务的去中心化内容协议和社区生态系统。Ink币作为Ink的原生代币，在该生态系统中发挥着至关重要的作用。Ink币的功能Ink币在Ink生态系统中有多种功能。首先，作为一种交易媒介，Ink币可以用于创作者之间的原创作品交易。这意味着一个创作者可以用Ink币购买另一个
7 dpy是什么币？
DPY是什么币？DPY（Data Play）是一种基于区块链技术的加密货币，它是DataPlay平台的原生代币。DataPlay平台旨在通过数据的交换和流通，打造一个透明、安全、高效的数据交易生态系统。DPY币作为平台内数据交易和激励的基本工具，发挥着重要的作用。DPY的特点1. 数据交易的便捷性：DPY币的使用可以实现数据交易的去中心化，无需第三方机构作为中介，将交易过程简化和加速。2. 安全性
INT值得投资吗？INT，即Internet Node Token，是一个基于区块链技术的分布式网络项目，旨在提供稳定、安全且高效的互联网连接。对于投资者而言，选择是否投资INT需要全面了解其前景和潜在风险。前景如何？INT的前景较为乐观，因为它解决了当前互联网的一些痛点。目前，互联网连接普遍存在安全性和效率的问题，而INT通过借助区块链技术来构建一个可信任、分布式的网络，可以有效地改善这些问题。
2024年十大数字货币交易平台最新排名数字货币交易平台在过去几年中取得了巨大的发展，为投资者提供了安全、便捷、透明的交易环境。随着时间的推移，这些交易平台也在不断创新和发展。以下是2024年十大数字货币交易平台最新排名的概述。1. Coinbase作为全球最大的数字货币交易平台之一，Coinbase在2024年继续保持其领导地位。该平台提供了易于使用和安全的交易环境，并支持多个数字货币的交易，包括
10 1INCH币是什么币？
1INCH币是什么币？1INCH币是一种代币，属于去中心化交易平台1inch.network（简称1inch）的原生代币。1inch是一个开源协议和去中心化应用，旨在为用户提供最佳的去中心化交易体验。而1INCH代币则是这个生态系统的重要组成部分。1INCH币的功能1INCH代币在1inch生态系统中拥有多重功能。首先，它是治理代币，代表持有者在平台的治理过程中发挥着重要的作用。持有1INCH代币
