Kraken指控CertiK在漏洞奖励计划冲突中窃取300万美元

时间:2024-09-22 编辑: 浏览:(478)

Kraken指责CertiK利用一个关键漏洞提取了300万美元,而CertiK否认有不当行为,强调了Kraken的安全漏洞。

在6月19日的一次安全更新中,Kraken的首席安全官Nick Percoco指控CertiK从一次白帽虫赏金行动中窃取了300万美元。这场纠纷是在一名安全研究人员向Kraken报告了一个关键漏洞后发生的,这导致了两家公司之间的激烈交锋。

Kraken安全更新:2024年6月9日,我们收到一名安全研究人员发出的Bug Bounty程序警报。最初没有透露任何细节,但他们的电子邮件声称发现了一个“极其关键”的漏洞,使他们能够在我们的平台上人为地夸大自己的平衡。——Nick Percoco(@c7five)2024年6月19日

漏洞发现和利用

2024年6月9日,Kraken收到了一个关于允许人为平衡膨胀的关键漏洞的警报。尽管频繁出现虚假报道,但Kraken的团队还是认真对待这一问题,并迅速发现了一个孤立的漏洞。

该漏洞允许恶意存款在未完全完成的情况下入账,尽管据称没有客户资产面临风险,但仍存在风险。Kraken的团队在1小时47分钟内对问题进行了分流并缓解了问题。

进一步调查显示,有三个账户利用了该漏洞,其中一个与自称的安全研究人员有关。研究人员没有遵循协议,而是向其他人披露了这个漏洞,导致近300万美元被欺诈性地从克拉肯的金库中提取。

Kraken要求归还资金并全面披露活动,但研究人员拒绝了,转而要求获得投机奖励。有趣的是,这些研究人员隶属于CertiK。

相反,“安全研究人员”向他们合作的另外两个人披露了这个漏洞,这两个人欺诈性地产生了更大的金额。他们最终从他们的Kraken账户中提取了近300万美元。这是来自Kraken的国债,而不是其他客户资产。——Nick Percoco(@c7five)2024年6月19日

CertiK的回应和指控

CertiK通过披露他们的调查结果来回应Kraken的指控。他们强调了Kraken存款系统的关键漏洞,这些漏洞可能导致巨大的财务损失。CertiK的测试表明,在不触发Kraken风险控制的情况下,伪造存款和提款是可能的。

CertiK最近在@krakenfx交易所发现了一系列关键漏洞,这些漏洞可能导致数亿美元的损失。从@krakenfx存款系统中的一个发现开始,它可能无法区分不同的内部…pic.twitter.com/JZkMXj2ZCD——CertiK(@CertiK)2024年6月19日

CertiK指责Kraken威胁其员工在不合理的时间范围内偿还不匹配的加密货币,而没有提供还款地址。

为了保护Web3社区,CertiK决定公开分享他们的发现,并宣布将资金转移到Kraken可以访问的账户。CertiK强调,他们的测试没有涉及真正的用户资产。

行业反应和持续争议

区块链专家Adam Cochran对这一情况进行了权衡,批评了CertiK的行为,并将其定性为犯罪。他推测了一个涉及CertiK和朝鲜实体的潜在阴谋,声称他们进行了廉价的审计,并允许随后的漏洞利用。

Cochran还指出,CertiK通过美国批准的Tornado Cash转移资金,质疑其作为一家在美国注册的公司的道德操守。

我的天呐Certik刚刚承认是从Kraken偷东西的安全公司,并试图勒索他们更多的付款。考虑到Certik审计被黑客入侵的频率,现在这种垃圾,它们仍然存在,这太疯狂了。右下方的罪犯。https://t.co/Ijpv3x5Pxc——亚当·科克伦(adamscochran.eth)(@adamscochran)2024年6月19日

与此同时,X上的一位评论者为CertiK辩护,指出该公司已经进行了广泛的测试,包括对Kraken的内部警报系统的测试,并偿还了资金。这位评论者建议,Kraken应该感谢他们收到的免费安全渗透测试。

最新 更多 >
  • 1 $CHILL币哪个交易所可以买到

    CHILL币是一种数字加密货币,它的目标是为用户提供一个简单、安全和便捷的方式来进行交易。CHILL币在市场上的价值和流通性越来越受到认可,越来越多的投资者开始关注和持有这种加密货币。那么,对于想要购买CHILL币的投资者来说,哪个交易所可以买到呢?接下来,我们将介绍三个著名的交易所:欧易交易所、币安交易所和火币交易所。欧易交易所是全球最大的数字货币交易平台之一,它提供了多样化的交易对和交易工具,

  • 2 1EARTH币如何购买与销售

    今天我们来介绍一种新的数字货币——1EARTH币。1EARTH币是基于区块链技术发行的虚拟货币,它旨在推动人们保护地球环境的意识和行动。与其他传统的数字货币相比,1EARTH币更注重环境保护和可持续发展,因此吸引了越来越多关注环保的投资者。现在,让我们来了解一下如何购买和销售1EARTH币。首先,你需要在交易所注册一个账户。交易所是购买和销售数字货币的平台。第一个推荐的交易所是欧易交易所。欧易交易

  • 3 DYNA币历史价格走势怎么样?

    DYNA币历史价格走势怎么样?DYNA币是一种新型的数字货币,它的历史价格走势一直备受关注。及其初始启动时,DYNA币的价格非常低廉,但是随着时间的推移,其价格逐渐上涨。以下是DYNA币历史价格走势的详细介绍。早期DYNA币价格走势2017年,DYNA币开始正式推出,并且最初的价格非常低,只有0.001美元。在最初的几个月中,DYNA币的价格一直维持在这个水平上。但是,随着DYNA币开始引起更多人

  • 4 $CHILL币如何购买与销售

    CHILL币是一种新兴的加密货币,它的目标是为用户提供一个安全、快速和低成本的资金交易解决方案。作为一种数字资产,它的价值将随着市场需求的变化而变化。与传统的货币不同,CHILL币是基于区块链技术的,这使得所有的交易都是透明且不可逆转的。要购买或销售CHILL币,您可以选择在著名的交易所进行交易。以下是三个著名的交易所,它们是欧易交易所、币安交易所和火必交易所。1. 欧易交易所:欧易交易所是一个知

  • 5 FISH币最高的时候是多少钱?

    FISH币最高的时候是多少钱?如果你是一名数字货币(加密货币)投资者,那么你应该已经听说过FISH币。FISH币是一种基于区块链技术的加密货币,它被设计成一种去中心化的数字货币,并且具有不可逆转的加密技术。自从FISH币被推出市场以来,一直备受投资者的关注,这也使得FISH币价格一路攀升。但是,FISH币最高的价格是多少呢?下面,我们一起来探讨一下。首先,我们需要了解一下FISH币的发展历程。FI

  • 6 FALQOM币最高的时候是多少钱?

    FALQOM币最高的时候是多少钱?如果你曾经关注过FALQOM币的行情,你很可能惊讶于它在不到一年的时间里经历了惊人的增长。那么,FALQOM币最高价格是多少呢?从2020年8月份开始,FALQOM币价格一路攀升,最终于2021年2月3日达到历史最高点。当时,一枚FALQOM币的价格达到了3.4美元。这个价格相对来说不算高,但是考虑到FALQOM币这个项目的成立时间还不到一年,这一成就令人印象深刻

  • 7 FOR币最高的时候是多少钱?

    虚拟货币是近年来非常火热的一个投资领域,由于其投机性质和波动性较大的特点,很多人都通过投资虚拟货币来获取利润。其中,FOR币作为一个比较知名的虚拟货币,吸引了不少投资者的关注。 FOR币的基本信息 FOR币是一种基于区块链技术的虚拟货币,它的全称是The Force Protocol。该货币的目标是将不同区块链之间的价值进行跨链交互,并提供更加安全、高效、开放的区块链应用生态系统。目前来看,FOR

  • 8 FORTH币历史价格走势怎么样?

    FORTH币简介FORTH币是一个基于以太坊(Ethereum)区块链的数字货币。它是一个去中心化的硬币,可以用于支付、交易和存储价值。FORTH币允许用户采取同样的策略进行投资和交易,以帮助他们更好地研究市场和投资策略。FORTH币价格历史FORTH币是在2021年初首次上市的,上市价格为0.55美元。自从上市以来,FORTH币价格一直保持稳定,并经历了一些剧烈波动。取决于市场行情和预测的情况,

  • 9 $ZOOM币如何购买与销售

    本文将介绍ZOOM币的购买与销售,并分享三个知名的交易所,即欧易交易所、币安交易所和火必交易所。ZOOM币是一种基于区块链技术的数字货币,它是由一群技术专家和金融专业人士共同创建的。ZOOM币的目标是成为全球领先的数字货币之一,为用户提供快速、安全、便捷的支付和交易解决方案。与传统的货币不同,ZOOM币是去中心化的,没有中央机构的控制,可以实现快速、安全的全球跨境交易。欧易交易所是全球领先的数字货

  • 10 FLOKIAI币最高的时候是多少钱?

    FLOKIAI币最高的时候是多少钱?对于数字货币这个领域,人们总是充满期待和热情。而FLOKIAI币就是其中的一个大热门币种。这个币种的价值短短几年时间内有着惊人的增长,也因此在数字货币市场上赢得了非常大的关注。FLOKIAI币最高的时候究竟涨到了多少呢?首先,我们需要了解一下FLOKIAI币的背景和特点。FLOKIAI币是一种很新的数字货币,成立于2018年。作为一种去中心化的数字货币,它的特点