Kraken 在涉及区块链公司 CertiK 的漏洞赏金漏洞中损失了 300 万美元
Summary:
加密货币交易所 Kraken 已成功收回价值近 300 万美元的数字资产，这些资产最初在漏洞赏金漏洞中丢失。这个传奇故事始于Kraken对区块链安全公司CertiK的指控，该公司在发现漏洞后恶意提取资金。CertiK为其行为辩护，解释说数百万美元的提款是为了测试Kraken的风险控制。在归还资金后，CertiK强调，由于资金是无中生有的，因此在漏洞利用期间没有用户资金受到损害。
在一场涉及漏洞赏金漏洞的高调事故之后，加密货币交易所 Kraken 已经收回了损失的资金。Kraken 证实了价值近 300 万美元的被盗数字资产的检索，有效地结束了 Kraken 和 CertiK 之间于 6 月 9 日开始的磨难。Kraken 的首席安全官 Nicholas Percoco 在 6 月 20 日的一篇文章中验证了资金的返还，减去交易费用，称资金确实已经退还，只有一小部分因费用而损失。
Percoco 最初于 6 月 19 日披露了 300 万美元资金的缺失，指责一名“安全研究人员”在发现并披露了现有漏洞后恶意从交易所的金库中提取这些资金。该交易所辩称，安全研究人员扣留了资金，要求奖励并与Kraken的业务团队进行对话。
在Kraken公布失踪资金后不久，区块链安全公司CertiK证实，正是“安全研究员”被Kraken指控携价值300万美元的数字资产潜逃。在 6 月 19 日的一篇文章中，CertiK 表示，它引起了 Kraken 的注意，该漏洞使 Kraken 能够从交易所的账户中提取数百万美元。CertiK 还声称收到了 Kraken 团队的威胁。
在回应这些指控时，CertiK 分享了事件的时间顺序，从 6 月 5 日漏洞被识别开始，到 6 月 18 日 Kraken 对 CertiK 员工的威胁结束。它宣布计划将资金转移到Kraken可以访问的账户。
Kraken 的 Percoco 最初提到，第一笔仅 4 美元的恶意交易就足以证明该漏洞并从 Kraken 的赏金计划中获得可观的奖励。然而，300万美元是由安全研究人员铸造的，后来被确定为CertiK。
Certik在随后的一篇文章中解释说，数百万美元的金额对于评估交易所的限额是必要的。此外，CertiK辩称，它最初并没有要求赏金 - 它是由Kraken首先提出的。CertiK还强调，在漏洞利用期间，Kraken用户资金从未面临风险，因为纵的资金是从无到有的。
Published At
6/20/2024 5:30:31 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.