漏洞允许用户打印钞票后,Kraken损失近300万美元

时间:2024-09-23 编辑: 浏览:(14)

Kraken公司周四透露,该公司最近修补了一个漏洞,该漏洞允许平台用户连续数月在账户中变出免费资金。

首席安全官尼克·佩罗科在推特上发帖称,他的团队本月早些时候发现了一个“孤立的漏洞”,让客户“人为地夸大他们的余额”。该团队是在6月9日收到一名安全研究人员发出的漏洞奖励计划警报后才发现的,该警报声称他们在系统中发现了“极其严重的漏洞”。

Kraken通信主管Alexander Cassells在给Decrypt的一封电子邮件中表示:“该功能于1月份在平台上出现。”。

根据Percoco的说法,用户可以向Kraken发起存款,并在存款实际完成之前将资金贷记到他们的账户中。

他写道:“恶意攻击者可以在一段时间内有效地在他们的Kraken账户中打印资产。”。

其他加密货币交易所也出现了类似的漏洞。早在2020年,加拿大加密货币交易所Coinberry的一个软件故障导致500多名用户从交易所窃取了300万美元的比特币,他们启动了向平台的即时电子转账,让自己的账户入账,然后在存款最终确定前取消存款。

理论上,用户可以将交易所合法的比特币提取回他们控制的钱包。由于链上比特币提款是不可逆转的,此类故障可能会给受影响的公司带来潜在的无法弥补的损失。

卡塞尔斯在谈到Kraken的漏洞时说:“这不是一个任何人都可以利用的简单的日常漏洞。”该漏洞在发现后数小时内就被修复了。“需要大量的链上边缘案例专业知识才能发现,直到最近才有人发现这个问题,这一事实证明了这一点。”

值得庆幸的是,在那段时间里,除了通知Kraken这个问题的研究人员和第一个通知的另外两名研究人员之外,没有人真正利用过这个漏洞。

然而,尽管提交漏洞赏金报告的人用它来贷记他们的钱包4美元,Perroco说,另外两名研究人员从他们的Kraken账户中欺诈性地提取了近300万美元,损失由Kraken的财政部承担。

Perroco说,最初的漏洞赏金报告没有披露更大的交易。研究人员还拒绝遵循克拉肯虫赏金程序的其他标准步骤,此后拒绝退还任何资金,直到他们知道如果没有他们的帮助,克拉肯虫可能会损失多少钱。

Perroco写道:“我们将此视为刑事案件,并与执法机构进行相应协调。”。“我们很感激有人报道了这个问题,但这种想法到此为止。”

Kraken目前面临美国证券交易委员会的诉讼,指控其全面违反证券法。一些报道还暗示,该公司正着眼于明年的首次公开募股。

由斯泰西·埃利奥特编辑。

最新 更多 >
  • 1 香港券商开放BTC和ETH零手续费交易 同时可以买卖港美股加密货币ETF

    据悉,香港最大的零售券商富途证券已于7月8日获得香港证监会的正式批准,获准向香港的专业投资者及散户投资者提供虚拟资产交易服务。基于此批准,富途证券正式于8月1日启动加密货币(Crypto)交易服务。根据富途证券发布的公告,香港投资者现可通过富途旗下的“富途牛牛”应用程序进行加密货币交易。以下是具体的操作流程:一、创建加密货币账户对于已开立证券账户的用户,可通过以下步骤开通加密货币账户:1. 在“富

  • 2 分析师Willy Woo表示,比特币将至少爆炸975%以达到最终价格-这是时间表

    热门链上分析师Willy Woo预测,比特币(BTC)最终将因一个关键原因而达到巨大价值。 吴在社交媒体平台X上告诉他的110万粉丝,比特币可以获得总财富资产的3%,并从目前的价值飙升超过975%。 “没有人知道比特币的最终价格是多少,但简单的数学可以给我们一个上限。所有的财富资产都是500万亿美元。如果比特币抓住了这一切(永远不会发生),那么每枚比特币的价值是2400万美元(未来通胀调整前的今天

  • 3 以太坊价格分析:5亿美元的ETF流出会引发3000美元的重新测试吗?

    2024年8月1日,由于市场对美联储暂停加息反应消极,以太坊价格向3100美元水平波动,以下是以太坊价格在未来几周的反应。 美联储暂停加息反应导致ETH价格飙升至3100美元 7月31日,美联储一致决定将货币政策利率维持在5.25%至5.5%的区间不变。周四,这引发了包括股票和加密货币在内的风险资产市场的负面反应。 在宣布ETH放弃了在ETF推出热潮和唐纳德·特朗普上周评论引发的市场热潮中获得的收

  • 4 Ripple 与 SEC 诉讼结束后 XRP 可能不会大幅上涨

    原文来源:钮轱辘瑶随着 Ripple Labs 与美国证券交易委员会 (SEC) 案件裁决的临近,加密社区正在猜测此举对 XRP 价格的潜在影响。著名加密货币专家 Rachel Rene 声称,即将出台的裁决不会对XRP的价格产生重大影响,这与许多投资者的预期相反。Renee 解释说,该裁决将详细说明 Ripple 将如何因轻微违规而受到处罚,但她怀疑这种合法关闭是否会催化价格大幅上涨她认为,价格

  • 5 评估比特币的趋势:70万美元是可能的,但不是2400万美元——原因如下

    Willy Woo预测,基于保守的财富分配,比特币的最低价格可能达到70万美元。他认为2400万美元的目标不切实际,需要全球财富投资于比特币。 比特币[BTC]自3月份达到73000美元以上的峰值以来一直处于看跌状态。 截至发稿时,该资产的交易价格为64020美元,较3月份的历史高点(ATH)上涨13.2%,过去一周的涨幅约为4.4%。 尽管存在这种悲观情绪,加密货币领域的著名分析师Willy W

  • 6 美国股市抛售 比特币(BTC)交易员瞄准 55,000 美元 XRP 领跌主要加密货币

    原文来源:钮轱辘瑶从美国到日本的传统市场主要指数和股票均出现下跌,这种震动也蔓延到了加密货币市场。在全球资产抛售进入第三天的背景下,比特币周五亚洲早盘从 62,500 美元附近的低点反弹。尽管出现反弹,但 BTC 仍面临压力,交易于 50 日移动均线附近,这是交易者的关键技术支撑位。由于中东地缘政治紧张局势加剧,全球资产普遍抛售势头本周持续到第三天,比特币(BTC)在周五亚洲早盘扭转了跌势。周四美

  • 7 机构预测降息和BTC ETF上涨-最新加密货币新闻

    尽管由于对Genesis销售的担忧,比特币价格最近有所下跌,但同时出现了两个积极的发展,这可能会抑制加密货币的下跌,并支持中长期的明确上涨。金融机构已经做出了预测和声明,表明BTC价格上涨的有利条件。 内容隐藏1金融机构预测什么?2为什么BTC ETF的批准很重要?投资者的3个关键要点 金融机构预测什么? 主要金融机构花旗预计,美联储今年将降息0.5个百分点以上。高盛(Gold

  • 8 马斯克突然打破沉默了 他发出美元“毁灭”警告 承认比特币

    亿万富翁马斯克(Elon Musk)打破了对比特币的长期沉默,表示他认为比特币“有一定价值”,并暗示其他加密货币同样表现亮眼。他指出,美元正在走向“毁灭”,不断上升的35万亿美元债务可能会让美国“破产”。福布斯(Forbes)报道,在2022年比特币价格暴跌之后,作为特斯拉首席执行官的马斯克,大多避开对比特币和加密货币的评论。然而,随着华尔街的采用,以及共和党总统候选人特朗普(Donald Tru

  • 9 黑色星期五市场遭血洗 比特币急插61000 或将探底 57000 全网近10 万人爆仓

    比特币在昨日晚间随着美股开盘下杀,币价快速跳水,从高点65,524 美元一路下挫,今晨9 点正式跌破61,000 美元大关。撰稿当下现报61,142 美元,近24 小时下跌5.59%,目前正在测试7 月15 日的支撑点。以太坊跌破3000 美元以太坊部分走势与比特币接近,稍早跌至最低2913 美元,截稿前现报2,951 美元,近24 小时下跌7.19%。与比特币不同的是,目前以太坊正在回测的支撑点

  • 10 特朗普在会议上支持比特币-最新加密货币新闻

    上周,前总统唐纳德·特朗普在比特币会议上做出了重大承诺,将自己定位为加密货币的坚定支持者。随着数百万选民投资于加密货币,特朗普的目标是获得这些群体的支持,与现任拜登政府形成鲜明对比。然而,他的承诺的可行性仍在审查中,这引发了人们对其实际执行情况的质疑。 内容隐藏1特朗普的加密承诺是什么?2特朗普能兑现这些承诺吗?3对选民的实际影响4结论 特朗普的加密货币承诺是什么? 特朗普在演