当前位置：首页 > 区块链技术 > Corben Leo查出KuCoin个资外泄

传奇黑客Corben Leo查出KuCoin个资外泄！但白帽奖金仅5千美元

2023-06-15 16:08:17 | 来源：本站整理 | 作者：佚名
这篇文章主要介绍了传奇黑客Corben Leo查出KuCoin个资外泄！但白帽奖金仅5千美元的相关资料,需要的朋友可以参考下

不少科技公司会对外提出悬赏，希望世界各地的白帽黑客(拥有高道德的黑客)为自家产品做渗透测试，以此修弥漏洞来让产品更加完善，这类和外界离散的技术人员、工程师的互动，也形成业界的良性循环。

而加密产业内也不乏这种例子，许多交易所、公链项目、链上协议都提出过高额奖金作为漏洞悬赏；但知名白帽黑客Corben Leo在18日公开了他先前找出KuCoin交易所的个资外泄漏洞，原本最高悬赏100万美元的奖金，Corben收到的奖金仅为5,000美元，他不禁抱怨「是漏掉一个零吗？」

Corben Leo查出KuCoin个资外泄

现年23岁的Coben Leo曾替Google、Microsoft、Apple、Yahoo、美国国防部、ASUS、Nike等知名公司找出产品漏洞，身为白帽黑客的他，同时也对区块链与加密产业安全问题相当关注。

根据Coben Leo的文章描述，在3月底，他发现KuCoin交易所在Web3漏洞悬赏平台HackenProof发布最高额100万美元的奖金，在与HackenProof确认后，Coben Leo决定测试KuCoin是否有漏洞。

在注册Kucoin后，Coben利用安全测试工具Burp Suite开始分析Kucoin的http request，意外发现KuCoin所使用的云端客服服务Zendesk存在权限漏洞，让他能以没有管理员权限的情况下，利用KuCoin当作代理，取得API权限调阅KuCoin的客服内容(ticket)，甚至是每个利用客服开票的用户完整个资，包括IP、账号资讯，数量超过27万笔。

奖金起争议

在4月18日，Coben Leo向KuCoin通知了这个漏洞，23日，KuCoin向他回应：嗨先生，这个问题已经被修复，在我们团队讨论后，结果如下，信息外泄的影响层面：部分用户的姓名与email信息被外泄(不是每个人都使用Zendesk，所以外泄数量有限)。所以这个漏洞评比未到严重等级，奖金细节为：信息外泄奖金2000美元、Zendesk API未授权连线奖金3000美元，总奖金5000美元。

Coben Leo在文章内不禁抱怨「我觉得他们少了一个零…」

在与KuCoin提出抗议后，Coben Leo并未得到回复，与HackenProof平台展开调解后，也未得到回应。Coben提到这个漏洞因为不能触及钱包，并不会影响KuCoin的金融功能。但对这个「悬赏计划」相当不满的他，在文末狠狠酸了KuCoin和HackenProof一顿：如果你想去黑HackenProof，千万不要，因为我也不认为KuCoin是间交易所。(意指他不认为HackenProof是个黑客平台)

以上就是传奇黑客Corben Leo查出KuCoin个资外泄！但白帽奖金仅5千美元的详细内容，更多关于Corben Leo查出KuCoin个资外泄的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：元宇宙   比特币  

你可能感兴趣的文章

币圈快讯

  • TD证券高管：美联储加息或助于扁平化收益曲线

    2026-08-19 22:03
    据彭博社报道，TD证券美国利率策略负责人Gennadiy Goldberg表示，当债券市场发声时，人们会倾听。他指出，美联储的加息可能有助于扁平化收益曲线，但他认为美联储将尝试保持利率稳定。

  • 美国财政部意外加倍长期国债回购规模黄金大涨

    2026-08-19 22:02
    美国财政部宣布将长期国债回购规模从150亿美元增加至300亿美元，此举引发市场剧烈反应，导致收益率下跌、美元贬值和黄金价格飙升。财政部表示，此次回购将于2026年9月9日生效，并持续至11月4日的季度回购结束。市场反应迅速，30年期国债收益率瞬间下跌6个基点，股指期货也随之上涨。

  • Eagle Capital：台积电在未来经济下行中面临压力

    2026-08-19 22:02
    Eagle Capital Management在其2026年第二季度投资者信函中指出，台积电（TSM）在长期增长方面具备潜力，但在下一个经济下行周期中可能面临压力。Eagle Capital强调，尽管对人工智能资本支出的热情推动了标普500的强劲盈利增长，但也增加了来自高估值、集中需求和激进投资假设的风险。该公司认为，当前的盈利可能夸大了基础经济状况，因为半导体设备的折旧期长达数年，而自由现金流增长仍然较弱。Eagle Capital预计，随着竞争加剧和AI实验室、超大规模数据中心及半导体领域的产能增加，市场将出现赢家和输家。

  • 胡塞武装：自7月20日来已袭击8艘沙特油轮阻止48艘通行

    2026-08-19 22:01
    胡塞武装军事发言人萨里表示，自7月20日以来，该组织已袭击8艘沙特油轮，并阻止48艘沙特油轮通行。他指出，胡塞武装采取了三项策略：以封锁回应封锁、打击沙特军事集结地以及捍卫也门主权。萨里警告沙特不要进一步升级，称任何全面升级都将招致全面升级。

  • 美股商业航天板块走低SpaceX跌超3%Rocket Lab跌超5%

    2026-08-19 22:00
    据a早期发行in2021数据，美股商业航天板块走低，SpaceX股价下跌超过3%，Rocket Lab股价下跌超过5%。
    • 查看更多

最新资讯

更多

区块链百科