Kraken指控CertiK在漏洞奖励计划冲突中窃取300万美元

时间:2024-09-24 编辑: 浏览:(967)

Kraken指责CertiK利用一个关键漏洞提取了300万美元,而CertiK否认有不当行为,强调了Kraken的安全漏洞。

在6月19日的一次安全更新中,Kraken的首席安全官Nick Percoco指控CertiK从一次白帽虫赏金行动中窃取了300万美元。这场纠纷是在一名安全研究人员向Kraken报告了一个关键漏洞后发生的,这导致了两家公司之间的激烈交锋。

Kraken安全更新:2024年6月9日,我们收到一名安全研究人员发出的Bug Bounty程序警报。最初没有透露任何细节,但他们的电子邮件声称发现了一个“极其关键”的漏洞,使他们能够在我们的平台上人为地夸大自己的平衡。——Nick Percoco(@c7five)2024年6月19日

漏洞发现和利用

2024年6月9日,Kraken收到了一个关于允许人为平衡膨胀的关键漏洞的警报。尽管频繁出现虚假报道,但Kraken的团队还是认真对待这一问题,并迅速发现了一个孤立的漏洞。

该漏洞允许恶意存款在未完全完成的情况下入账,尽管据称没有客户资产面临风险,但仍存在风险。Kraken的团队在1小时47分钟内对问题进行了分流并缓解了问题。

进一步调查显示,有三个账户利用了该漏洞,其中一个与自称的安全研究人员有关。研究人员没有遵循协议,而是向其他人披露了这个漏洞,导致近300万美元被欺诈性地从克拉肯的金库中提取。

Kraken要求归还资金并全面披露活动,但研究人员拒绝了,转而要求获得投机奖励。有趣的是,这些研究人员隶属于CertiK。

相反,“安全研究人员”向他们合作的另外两个人披露了这个漏洞,这两个人欺诈性地产生了更大的金额。他们最终从他们的Kraken账户中提取了近300万美元。这是来自Kraken的国债,而不是其他客户资产。——Nick Percoco(@c7five)2024年6月19日

CertiK的回应和指控

CertiK通过披露他们的调查结果来回应Kraken的指控。他们强调了Kraken存款系统的关键漏洞,这些漏洞可能导致巨大的财务损失。CertiK的测试表明,在不触发Kraken风险控制的情况下,伪造存款和提款是可能的。

CertiK最近在@krakenfx交易所发现了一系列关键漏洞,这些漏洞可能导致数亿美元的损失。从@krakenfx存款系统中的一个发现开始,它可能无法区分不同的内部…pic.twitter.com/JZkMXj2ZCD——CertiK(@CertiK)2024年6月19日

CertiK指责Kraken威胁其员工在不合理的时间范围内偿还不匹配的加密货币,而没有提供还款地址。

为了保护Web3社区,CertiK决定公开分享他们的发现,并宣布将资金转移到Kraken可以访问的账户。CertiK强调,他们的测试没有涉及真正的用户资产。

行业反应和持续争议

区块链专家Adam Cochran对这一情况进行了权衡,批评了CertiK的行为,并将其定性为犯罪。他推测了一个涉及CertiK和朝鲜实体的潜在阴谋,声称他们进行了廉价的审计,并允许随后的漏洞利用。

Cochran还指出,CertiK通过美国批准的Tornado Cash转移资金,质疑其作为一家在美国注册的公司的道德操守。

我的天呐Certik刚刚承认是从Kraken偷东西的安全公司,并试图勒索他们更多的付款。考虑到Certik审计被黑客入侵的频率,现在这种垃圾,它们仍然存在,这太疯狂了。右下方的罪犯。https://t.co/Ijpv3x5Pxc——亚当·科克伦(adamscochran.eth)(@adamscochran)2024年6月19日

与此同时,X上的一位评论者为CertiK辩护,指出该公司已经进行了广泛的测试,包括对Kraken的内部警报系统的测试,并偿还了资金。这位评论者建议,Kraken应该感谢他们收到的免费安全渗透测试。

最新 更多 >
  • 1 亿万富翁莱昂·库珀曼警告美国将面临金融危机,美国国债在两个月内飙升273859000000美元

    美国政府的资产负债表继续以惊人的速度扩张,两个月内增加了超过25万亿美元的债务。 财政部债务对便士系统的新数据显示,该国的国债从2月21日的34.297万亿美元上升到4月24日的34.571万亿美元。 这在大约60天内增加了2738.59亿美元。 美国债务水平创历史新高之际,亿万富翁投资者莱昂·库珀曼警告称,美国正逐渐接近金融危机。 这位对冲基金经理表示,该国在很大程度上搁置了Simpson-Bo

  • 2 比特币最近的市场动荡和分析师见解-最新加密货币新闻

    加密货币市场的最新趋势显示,比特币价格出现了大幅波动。在大幅上涨后,比特币的价格短暂达到62450美元,但随着市场阻力在65000美元大关附近固化,比特币价格回落至62000美元以下。这种价格波动引发了人们对加密货币面临挑战的潜在回报的担忧。 内容隐藏1市场状况和经济影响2专家对比特币价格走势的预测2.1点需要考虑 市场条件和经济影响 目前,加密货币市场正处于潜在影响发展的边缘,

  • 3 加密货币市场动态和经济指标-最新加密货币新闻

    随着比特币价格难以突破64000美元大关,更广泛的加密货币市场面临着不确定性。由于比特币价值的显著下跌,投资者正经历着担忧,这促使一些人将资产转移到替代加密货币上,通常是亏损的。这种情绪受到经济信号和市场投机的混合影响。QCP的分析师对当前的经济指标及其对加密货币前景的潜在影响进行了深入分析。 内容隐藏1经济数据反映混合信号2市场反应和未来预测3对金融战略的影响 经济数据反映混合

  • 4 以太坊鲸鱼跳水:长期复苏还是短期飙升?

    鲸鱼和散户投资者开始对ETH表现出巨大的兴趣。ETH价格大幅上涨,空头头寸被清算。 以太坊(ETH)在3200美元以下的水平下停滞了很长一段时间,然而,最近兴趣的回升已经将ETH推过了之前的价格水平。 鲸鱼进入 根据Lookonchain的数据,一头重要的鲸鱼坚持购买ETH并在ETH/BTC交易对中多头头寸。 1月10日比特币ETF推出后,投资者从AAVE借款2301 WBTC(相当于11975万

  • 5 孙哥豪掷78,000枚ETH 以太坊板块能否因此暴涨

    近日,以太坊生态呈现出一片普涨的态势,其中$ETH 在过去24小时内上涨了6.5%,当前报价为3,258美元。SSV代币的表现尤为引人注目,当前价格为53.1美元,24小时内上涨了15.8%。此外,以太坊扩容方案中的$OP和$ARB也分别在单日内上涨了14%和10%,而LST赛道中的$ETHFI更是涨幅高达21.4%。值得注意的是,这波上涨的背后可能有一些潜在的动因。链上分析师指出,这次上涨可能与

  • 6 Shiba Inu警告针对此代币的骗局

    随着骗子传播关于TREAT的误导性信息,Shiba Inu生态系统团队呼吁谨慎行事,强调代币尚未发布。 鉴于Shiba Inu第四个生态系统代币TREAT即将推出的最新消息,骗子一直在传播有关该资产的虚假信息。 骗子利用潜在的TREAT投资者 上周,Shiba Inu的首席开发商草间弥生透露,该团队通过向风险投资家出售未披露金额的TREAT代币筹集了1200万美元。如前所述,Shiba Inu生态

  • 7 加密货币市场的每周赢家和输家——BONK、PEPE、ENA、RON

    邦克、佩佩和海德拉在过去一周涨幅最大。Ethena、Nervos Network和Ronin是本周最大的输家。 在涨幅榜的首位,有两种表情包获得了显著的涨幅,而一种因沟通失误而大幅上涨的资产设法保留了一些利润。 相反,在失败者的图表上,过去一周出现的一种资产继续其“nervos”下跌。 最大赢家 邦 仔细观察一下Bonk(Bonk),本周的开局并不乐观。对其价格走势的分析表明,本周开始下跌,交易价

  • 8 以太坊天然气费用六个月来的最低水平暗示Altcoin即将反弹:Santiment

    以太坊网络上的天然气费用已降至六个月来的最低水平。每笔交易的平均成本为1.12美元,这是自10月18日以来的最低数字。 Santiment的分析师指出,汽油费的下降可能是即将到来的altcoin反弹的开始。 以太坊天然气费用Plummet 根据Santiment的说法,交易员通常在极度乐观的时期和悲观的时期之间循环,极端乐观的时期通常以相信某种资产将呈指数级增长为特征,悲观的时期则以其正在下降的情

  • 9 以下是如果Shiba Inu的市值达到1000亿美元,它的价格将是多少

    如果SHIB以目前的流通供应量获得1000亿美元的市值,Shiba Inu的价格可能会飙升至0.000169美元。 由于第一季度的价格飙升,加密货币市场今年有所扩张。上个月,全球加密货币市值达到2.76万亿美元的两年高点,Shiba Inu推动了这一巨大上涨趋势。 3月5日,当Shiba Inu的价格达到0.000045美元以上的年度峰值时,SHIB的市值飙升至211.6亿美元的高点。按照这个价格

  • 10 从流动性质押到再质押创新-Persistence如何影响Cosmos生态

    Persistence one($XPRT)是首批启用IBC、CosmWasm 和流动性质押模块 (LSM)的 Cosmos 应用链之一。通过持续深耕POS与流动性质押相关产品,为Cosmos生态构建了流动性质押与再质押构架。2023年12月5日,Cosmos社区投票通过,为 pSTAKE 分配 60 万枚 ATOM 用于流动性质押增长。pSTAKE与Cosmos Hub分享15%的流动性质押收入