CertiK以300万美元的价格入侵Kraken后,自行退还资金

时间:2024-09-22 编辑: 浏览:(702)

根据两家公司的公开声明,臭名昭著的加密货币审计公司CertiK的安全“研究人员”在向交易所发出警报之前,花了五天时间玩Kraken的系统

面对加密安全社区的强烈反对,CertiK声称已经退还了资金,尽管显然没有提供还款地址。

尽管两家公司都就各自的事件版本提供了详细的声明,但双方仍存在一些问题。

Kraken的首席安全官Nick Percoco在X(前身为推特)上描述了这一披露的高度不规范性。据报道,最初的沟通产生了4美元的差异,Percoco表示,这足以获得Kraken的漏洞奖励计划。

阅读更多:加密安全公司更关心社交媒体的影响力,而不是细节

然而,经过进一步检查,很快就清楚地发现,通过该漏洞提取了近300万美元。令人震惊的是,当被要求披露更多细节并组织资金返还时,Percoco表示CertiK拒绝了,坚持通过其业务开发团队进行谈判。

Percoco在文章结尾表示,Kraken将这起事件视为刑事案件,尽管他忽略了公司的名字,以免将这一发现归功于该公司。

大约三个小时后,CertiK承担了责任。它描述的一系列事件反映了“先破解,后协商赏金”的方法,这种方法已成为去中心化金融(DeFi)中“黑帽子”的标准做法。

CertiK辩称,其调查旨在探索Kraken的内部安全警报系统,称即使是更大的交易也不会触发该系统。然而,目前尚不清楚为什么这项工作没有与Kraken的团队合作进行。

它还声称,Kraken要求“在不合理的时间内提供数量不匹配的加密货币,即使没有提供还款地址。”

在将其行为描述为“白帽行动”而遭到批评、嘲笑和怀疑后,CertiK澄清称,“我们持有的所有资金都已退还,但总额与Kraken的命令不同。我们根据记录进行了退还。”该公司接着声称,它对获得赏金从未感兴趣。

完全披露?

虽然CertiK版本的事件“研究”从6月5日开始,但链上调查人员已经从一周多前的5月27日开始从披露的地址中确定了相关交易。

Metamask的Taylor Monahan在提取USDT、交换ETH并发送到ChangeNOW的“研究”交易中发现了一种可疑模式。

这是黑客使用的一组常见步骤,他们知道USDT等集中式稳定币可以被发行人冻结。ChangeNOW是一个加密货币交易所,不需要用户通过了解你的客户(KYC)支票,通常被“黑帽子”用来套现被盗资金。

阅读更多:黑客转向集中交易所为加密攻击提供资金

人们还对相关地址的交易历史表示担忧,其中至少有一个地址此前曾将资金存入受制裁的加密货币混合货币Tornado Cash。然而,后来澄清说,这些交易不包括从克拉肯提取的资金,很可能是为了测试交易所对可疑地址的识别,而这些地址似乎没有被标记。

此外,Percoco关于“任何客户的资产都没有风险”的声明也提出了自己的问题。声称只有国库资金受到影响,而资金是通过为客户存款和提款提供服务的地址提取的,这意味着资金混合。

名誉受损

CertiK长期以来一直是加密安全领域的笑柄。在通过该公司的安全检查后,多个项目被黑客入侵,今年早些时候,该公司自己的X账户也被泄露,以传播网络钓鱼骗局。

阅读更多:加密审计公司CertiK的X账户被黑客入侵

一些人甚至对CertiK能够完成这样的壮举表示惊讶,同时对之前的事件表示怀疑。

评估这一最新失态的后果,CertiK很可能会陷入法律麻烦,它本已受损的声誉似乎再糟糕不过了。

有线索吗?给我们发一封电子邮件或质子邮件。欲了解更多信息,请在X、Instagram、Bluesky和谷歌新闻上关注我们,或订阅我们的YouTube频道。

最新 更多 >
  • 1 MBT币的创始人是谁

    MBT币创始人:孙洁MBT币的创始人是孙洁,他是一位知名的区块链技术专家,有着丰富的项目开发经验。MBT币产生的背景和意义MBT币是因为区块链技术的发展和应用而产生的加密货币,它的意义在于打破了传统货币与银行的制约,使得交易更加便捷、透明、安全,并且在一定程度上保护了购买者和出售者之间的隐私。MBT币的特点和优势MBT币的特点在于它是一种完全去中心化的数字财产,不存在中心化机构进行控制,不存在通货

  • 2 BABYCATE币怎么交易

    今天我来介绍一种名为BABYCATE的加密货币。BABYCATE币是一种新兴的数字货币,它基于区块链技术,并且具有很高的安全性和匿名性。与传统货币不同,BABYCATE币不受任何中央机构或政府控制,这意味着交易更加自由和便捷。在接下来的内容中,我将向大家介绍一些流行的交易所,您可以在这些交易所上交易BABYCATE币。首先是欧易交易所。作为一家全球知名的交易平台,欧易交易所提供了安全可靠的交易环境

  • 3 AVS币交易所有哪些

    AVS币是一种以人工智能技术为支持的加密货币,旨在为用户提供更安全、高效的数字资产交易和管理服务。作为一种去中心化的加密货币,AVS币的交易透明、匿名,并且不受政府或金融机构的控制。由于其先进的技术和吸引人的特点,AVS币在数字资产交易市场中备受关注,并得到了越来越多的投资者的青睐。以下是三个著名的交易所,在这些交易所上,用户可以进行AVS币的买卖、交易和管理。欧易交易所是全球知名的数字资产交易平

  • 4 MAIA币最高的时候是多少钱?

    MAIA币是一种基于区块链技术的数字货币,它的发行与流通受到区块链技术的保证,能够真正实现去中心化、匿名化和安全有序的转移与交易。目前,MAIA币在全球范围内发展迅速,其价格在不断变化。MAIA币发展史MAIA币在2019年首次推出,自推出以来,价格一直处于比较低的水平。但是随着其市场知名度的不断提高,加上近年来区块链技术的发展推动了数字货币的市场发展,MAIA币的价格也开始不断上涨。MAIA币最

  • 5 AUX币交易平台软件有哪些

    AUX币是一种基于区块链技术发行和管理的加密货币。作为一种数字资产,AUX币具有去中心化、安全性高、匿名性强等特点,吸引了众多投资者的关注和参与。随着加密货币市场的不断增长,AUX币交易平台应运而生,为用户提供了便捷的交易和管理服务。欧易交易所是一家全球知名的数字货币交易平台之一,成立于2013年,总部位于香港。作为最早进入数字货币交易行业的交易所之一,欧易交易所以其稳定、安全的交易平台和丰富的交

  • 6 AVE币去哪里买

    AVE币(AVE Coin)是一种基于区块链技术的数字货币,它的目标是实现金融去中心化,打破传统金融体系的壁垒,为用户提供更安全、更便捷的交易和存储方式。AVE币的发行总量有限,其独特的经济模型和强大的技术支持使其成为了越来越多投资者和交易者的选择。在购买AVE币之前,首先我们需要注册并使用一个支持AVE币交易的交易所平台。下面将介绍三个著名的交易所:欧易交易所、币安交易所和火币交易所。欧易交易所

  • 7 LSD币历史价格走势怎么样?

    LSD币简介: LSD币是一种去中心化加密货币,使用了类似于以太坊的智能合约技术。LSD币成立于2017年,旨在为用户提供更加安全、便捷、去中心化的支付方式。 LSD币价格走势:刚刚推出时,LSD币的价格非常低廉,约0.002美元。其后不久,LSD币价格开始逐渐上升,到2018年初时,LSD币价格已经达到5美元,这是LSD币历史上的最高点。然而,随着市场的波动,LSD币的价格开始下跌。到2018年

  • 8 LTX币最高的时候是多少钱?

    LTX币最高的时候是多少钱?随着加密货币市场的不断变化和发展,很多人开始思考投资方向和期望收益。LTX币是目前市场上的一种数字货币,成为了很多投资者的关注点。 LTX币的价格受到多种因素的影响,因此,人们经常会问LTX币最高的时候是多少钱。通过查看LTX币的历史价格走势,我们可以发现它在2018年底冬季达到了最高点。在2017年12月,LTX币的价值攀升至每个币的30美元以上。然而,随后LTX币的

  • 9 LKD币最高的时候是多少钱?

    LKD币最高价钱多少钱?伴随着区块链技术的飞速发展和数字货币市场的壮大,LKD币成为了数字货币市场上备受关注的一种币种。LKD币不仅具有很高的匿名性和去中心化的特点,而且还是一种经过评估严格的加密币,极其的稳健。那么,LKD币最高的价格是多少呢?本篇文章将会为您详细介绍最高价格的情况。2017年,LKD币曾经达到过惊人的价格——每一枚LKD币价值高达10.99美元。这个价位虽然远远没有顶尖币种的价

  • 10 AVDO币怎么出售

    AVDO币是一种数字货币,是由一家名为AVDO的公司发行的。它基于区块链技术,旨在实现快速、安全和匿名的交易。AVDO币具有去中心化的特点,没有任何机构或政府控制。它的目标是成为一种广泛被接受的货币,有着巨大的潜力和市场前景。在出售AVDO币的过程中,选择一个可靠的交易所是至关重要的。以下将介绍三个著名的交易所,它们分别是欧易交易所、币安交易所和火必交易所。欧易交易所是一个全球知名的数字货币交易平