Kraken 在备受瞩目的漏洞赏金漏洞中找回了 CertiK 损失的 300 万美元
Summary:
数字货币交易所 Kraken 已经收回了因漏洞赏金漏洞而损失的近 300 万美元。这个传奇故事始于一个不知名的“安全研究人员”，后来被确定为安全公司 CertiK，通过利用漏洞不诚实地提取了资金。该公司声称它只是在测试Kraken的风险控制。虽然 CertiK 否认要求赏金，但 Kraken 声称该公司只同意退还资金以换取奖励和与 Kraken 高管会面。根据Kraken的说法，所有回收的资金，不包括交易费用，现在都是安全的。
流行的加密货币交易平台 Kraken 已成功追回价值近 300 万美元的数字资产，这些资产因著名的漏洞赏金漏洞而被非法提取。这一成就是在 6 月 9 日开始的涉及 Kraken 和网络安全公司 CertiK 的传奇之后取得的。Kraken 的首席安全官 Nicholas Percoco 在 6 月 20 日的一份声明中验证了数字资金（不包括交易费用）的检索。
Percoco 于 6 月 19 日首次披露了这一情况，称一名自封的“安全研究员”不诚实地从 Kraken 的金库中提取了数字资金，发现并披露了一个交易所以前不知道的错误。Kraken随后指控研究人员进行财务勒索，该研究人员拒绝归还被盗资产，除非给予奖励并与业务开发团队进行讨论。
当区块链安全公司 CertiK 作为所谓的“安全研究员”出现时，Kraken 指控他抢走了 300 万美元的数字资产，情节变得更加浓厚。在6月19日的报告中，CertiK表示，它已经让Kraken发现了一个漏洞，该漏洞使其能够从Kraken的金库中提取大量资金。CertiK 还回击了 Kraken，声称 Kraken 的团队成员对其人员进行了威胁。
CertiK 描绘了事件的年表，从 6 月 5 日发现漏洞开始，到 6 月 18 日对 Kraken 威胁 CertiK 一名员工的指控达到高潮。CertiK向Cointelegraph表达了其意图，并表示计划将资金转移到Kraken可以访问的安全账户。
关于为什么 CertiK 抽走了近 300 万美元的问题，Kraken 的 CSO 最初认为，只需 4 美元的一次恶意转账就足以证明该漏洞，并在 Karken 的赏金计划下获得丰厚的奖励。相反，CertiK进行了报复，称它已经提取了近300万美元来测试Kraken的风险控制和保护上限。
CertiK强调，它从未要求过赏金，是Kraken提出了赏金提议。它还指出，Kraken用户资金在任何时候都没有风险，因为受损的资金是“凭空铸造的”。
Published At
6/20/2024 5:30:31 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.