CertiK被指控通过子公司反弹前运行漏洞

时间:2024-09-29 编辑: 浏览:(864)

智能合约审计师CertiK因涉嫌提前运行漏洞奖励报告而再次成为争议的焦点。

6月25日,天然气效率审计师Gaslite的联合创始人Pop Punk指控由申图(更名后的CertiK Chain)孵化的漏洞奖励平台OpenBounty提前运行漏洞奖励报告,并违反了漏洞奖励报告的服务条款。

OpenBounty表面上提供了一个平台,用于聚合漏洞奖励并帮助报告web3代码漏洞。然而,批评人士认为,该平台主要是作为前期赏金报告的载体,以索取任何奖励。

Pop Punk说:“OpenBounty……似乎领先于漏洞赏金报告。”。“这直接违反了许多大型协议的漏洞奖励条款……更可疑的是,当你报告奖励时,他们的网站会以CertiK的名义向域名发出请求。”

关于OpenBounty的怀疑首先是由安全研究员h0wlu提出的。

h0wlu说:“我在他们的平台上创建了一个测试帐户来查看它,心想这可能只是一个聚合器,但不是。”。“他们有所有这些程序的提交表格,调查结果被发送到他们的API服务器。”

Howlu发现OpenBounty的API由“bounty-prod.noopsbycertik.com”子域托管,这进一步表明CertiK与该平台有关。他们还指出,Uniswap的漏洞奖励政策规定,报告必须直接进行,而不是通过第三方进行。

Pop Punk补充道:“如果你发现了漏洞,请直接向协议报告。而不是一些与CertiK相关的可疑网站。”。“谁知道他们会不会这么做。”

所有人都在关注CertiK

上周,CertiK因利用其在Kraken集中交易所发现的漏洞从该平台上窃取300万美元而受到抨击,OpenBounty的指控愈演愈烈。

Kraken指责CertiK的研究人员将这些资金作为“人质”,以谈判漏洞赏金。“这不是白帽黑客,”Kraken的首席安全官Nick Percoco说。“这是敲诈。”

针对这一争议,安全研究人员也公开反对CertiK,指责该公司进行懒惰的安全审计。

CertiK声称,在报告之前,它只是对漏洞的程度进行了“研究”,并在面临强烈反对后退还了资金。

相关:Certik前客户质疑安全公司在协议审计方面的立场

最新 更多 >
  • 1 LMT币的创始人是谁

    LMT币的创始人是谁?LMT币是近年来崭新的数字货币,被称为是新的加密货币革命。自问世以来, LMT币逐渐成为全球数字货币市场的一匹黑马,但你知道它的创始人是谁吗?Meet Sturle Sunde – LMT币的创始人 LMT币的创始人是挪威人,名叫Meet Sturle Sunde。Sunde是数字货币领域内的一个资深从业者,他在这个领域内拥有多年的经验和知识储备,因此有观点认为他的项目预示着

  • 2 AZIT币交易平台软件有哪些

    最近,虚拟货币市场迎来了一种新的数字货币 —— AZIT币。AZIT币是一种以区块链技术为基础的虚拟货币,它具有匿名性、去中心化和安全性等特点,受到了越来越多投资者的关注和追捧。为了方便投资者进行AZIT币的交易,出现了许多交易平台软件,下面将介绍三个著名的交易所:欧易交易所、币安交易所和火必交易所。首先,让我们来了解一下欧易交易所。作为亚洲最大的数字货币交易平台之一,欧易交易所提供了全球范围内的

  • 3 MNGO币最高的时候是多少钱?

    MNGO币最高的时候是多少钱?在数字货币市场中,有许多热门币种吸引着广大投资者的关注。其中,MNGO币是备受瞩目的一种数字货币,那么MNGO币最高的时候究竟是多少钱呢?事实上,MNGO币曾经一度大涨,在2021年5月13日时价格飙升至每枚25.16美元,创下其历史最高价。这个价格曾经带着众多投资者的希望,只是后来又出现了大幅的回落,市值与价格齐齐下跌。从历史价格曲线来看,MNGO币在去年年底才刚刚

  • 4 BAX币去哪里买

    BAX币(BAX)是一个基于区块链技术的数字货币,它的目标是打造一个全球跨境支付和金融服务平台,为全球用户提供便捷、高效和安全的支付和金融服务。BAX币的发行总量为150亿枚,采用了与比特币类似的挖矿方式。对于想要购买BAX币的投资者来说,选择一个可信赖的交易所是非常重要的。下面将介绍三个著名的交易所:欧易交易所、币安交易所和火必交易所。欧易交易所是一个知名的数字资产交易平台。它在全球范围内拥有数

  • 5 MEVR币最高的时候是多少钱?

    MEVR币最高时价是多少?MEVR币是一种虚拟数字货币,作为游戏产业的重要代表,其使用范围较广,备受市场关注。MEVR币最高时价曾经创下了一定的成绩,下面就让我们来了解一下MEVR币最高时价的情况。什么是MEVR币?MEVR币是一种虚拟货币,是Metaverse(元界)的平台货币。Metaverse是一个去中心化的数字资产平台,旨在实现数字资产在现实世界中的流通和交换。MEVR币被广泛应用在Met

  • 6 BBO币去哪里交易

    在数字货币市场中,BBO币是一个备受关注的加密货币。BBO币(Bigbom)是基于区块链技术的数字货币,其旨在为广告市场提供更高效、更安全、更透明的解决方案。通过区块链技术,BBO币可以确保广告交易数据的可靠性和安全性,从而减少中间商和欺诈活动的发生。对于想要交易BBO币的投资者来说,选择一个可靠的交易所是非常重要的。以下是三个著名的交易所,分别是欧易交易所、币安交易所和火必交易所。欧易交易所是一

  • 7 AVAN币如何购买与销售

    AVAN币是一种虚拟货币,它基于区块链技术,旨在成为一个安全、高效、去中心化的数字资产交换平台。与传统金融体系相比,AVAN币具有更低的交易费用和更快的交易速度,同时为用户提供了更大的隐私保护。因此,越来越多的人开始关注AVAN币,并希望能够购买和销售这种数字资产。在购买和销售AVAN币时,选择一个可靠的交易所是非常重要的。以下是三个著名的交易所,它们不仅为用户提供了安全可信赖的交易环境,而且支持

  • 8 AXIA币哪个市场有

    AXIA币是一种全新的数字货币,它基于区块链技术构建而成。作为一种去中心化的数字资产,AXIA币具有高度的安全性和可追溯性,同时也提供快速、低成本的跨境支付功能。AXIA币的发行总量有限,并且有着严格的挖矿规则,这使得它成为了投资者追求稳定收益的理想选择。首先,让我们来了解一下欧易交易所。作为一家知名的数字货币交易平台,欧易交易所拥有多年的运营经验和卓越的服务质量。用户可以在欧易交易所中安全、便捷

  • 9 AUX币怎么出售

    AUX币是一种数字加密货币,它在近年来逐渐受到了人们的关注。作为一种具有潜力的投资选择,越来越多的人开始考虑购买和出售AUX币。在这篇文章中,我们将介绍一些著名的交易所,帮助您了解如何出售AUX币。首先,让我们来了解一下什么是欧易交易所。欧易交易所是全球领先的数字资产交易平台之一。它提供了安全可靠的交易环境,使用户能够高效地买卖不同的数字货币。欧易交易所以其用户友好的界面和丰富的交易工具而闻名,这

  • 10 LGX币的创始人是谁

    LGX币的创始人是谁?LGX币是一种新型的数字货币,在短时间内得到了众多投资者的青睐。而作为这种数字货币的创始人,究竟是谁呢?LGX币的创始人是一位名为李琦的年轻人。李琦在2018年创建了LGX币,致力于为投资者提供优质的数字货币交易体验。李琦的故事创始人李琦出身于普通的家庭,从年少时便对计算机编程产生了浓厚的兴趣。他的天赋和勤奋上了大学后更是一发不可收拾,做了各种与计算机相关的工作,不乏优异的表