当前位置:首页 > 资讯 > 某研究团队持有Kraken300万美元资产

Certik:遭受Kraken威胁!Kraken遭遇重大安全漏洞、被盗300万美元

2024-06-20 20:29:40 | 来源:本站整理 | 作者:佚名
美国知名加密货币交易所Kraken近日遭遇重大安全漏洞,导致至少价值300万美元的数字资产被盗,然而,Kraken强调用户资金并未受到威胁, 更多详细资讯请看下面正文

Kraken遭遇重大安全漏洞、被盗300万美元!Certik:遭受Kraken威胁

美国知名加密货币交易所Kraken近日遭遇重大安全漏洞,导致至少价值300万美元的数字资产被盗。然而,Kraken强调用户资金并未受到威胁。

某研究团队持有Kraken300万美元资产

Kraken公布,一个研究团队发现了交易所的一个重大安全漏洞,并因此持有了价值300万美元的数字资产。这一漏洞最早于6月9日被一位匿名的自称「安全研究员」发现并通知了Kraken。

漏洞被利用300万美元资金被盗

然而,Kraken的资安长Nick Percoco表示,该研究员相关的两个账户利用这一漏洞提取了超过300万美元的数位资产。Percoco表示:「他们要求与业务团队通话,并且在我们提供预计漏洞可能造成的损失金额之前,拒绝归还任何资金。这不是白帽黑客行为,而是勒索!」

用户资金未受威胁

Kraken强调,这些被盗的加密货币是从Kraken自身的资金库中被盗的,用户资金并未受到威胁。

Kraken的回应:这不是白帽黑客行为

在此次事件中,与漏洞有关的三个Kraken账户之一曾经通过KYC验证,该账户的所有者声称自己是一名安全研究员,但其身份尚未公开。这名研究员最初通过一次价值4美元的加密货币转账证明了漏洞,这已足以让他从Kraken的漏洞赏金计划中获得「可观的奖励」。

然而,这名研究员将漏洞告知了其他两个账户,这两个户不当提取了接近300万美元的资金。Kraken的资安长Nick Percoco表示:「为了透明,我们今天向业界披露这个漏洞。我们要求这些『白帽黑客』归还他们从我们这里偷走的东西,却被指责不合理和不专业。难以置信。」

资安团队Certik反击:遭受Kraken威胁

资安团队CertiK看起来是这场争端的主角,而它也反控遭到Kraken威胁。

Kraken重大安全漏洞

CertiK表示,调查始于对Kraken存款系统的重要发现。CertiK的团队发现该系统可能无法区分不同的内部转账状态。这促使了围绕三个关键问题的全面检查:

  • 恶意行为者是否可以伪造一笔存款交易到Kraken账户?

  • 恶意行为者是否可以提取伪造的资金?

  • 大额提现请求可能会触发哪些风险控制和资产保护措施?

调查结果令人震惊。Kraken在这三项测试中全部失败,显示其深度防御系统在多方面被攻破。

伪造交易和未授权提现

调查显示,数百万美元可以被伪造地存入任何Kraken账户。更令人担忧的是,价值超过100万美元的伪造加密货币可以从该账户提取,并转换为合法的加密资产。在多日测试期间,未触发任何警报。Kraken仅在CertiK正式报告事件后数天,才采取行动并锁定测试账户。

Kraken的回应与后续行动

在收到CertiK的报告后,Kraken的安全团队将该问题定义为「严重」,即最高严重级别。虽然最初在识别和修复漏洞方面的对话看似成功,但情况很快恶化。Kraken的安全运营团队威胁CertiK的个别员工,要求在不合理的时间内归还一笔数量不对的加密货币,且未提供任何还款地址。

CertiK敦促Kraken停止对白帽黑客的恐吓行为,强调在解决安全风险和保护去中心化金融未来方面进行合作的重要性。

以上就是Certik:遭受Kraken威胁!Kraken遭遇重大安全漏洞、被盗300万美元的详细内容,更多关于某研究团队持有Kraken300万美元资产的资料请关注脚本之家其它相关文章!

免责声明:本文只为提供市场讯息,所有内容及观点仅供参考,不构成投资建议,不代表本站观点和立场。投资者应自行决策与交易,对投资者交易形成的直接或间接损失,作者及本站将不承担任何责任。!
Tag:虚拟货币   区块链  

你可能感兴趣的文章

币圈快讯

  • 某地址在HyperLiquid开出605万美元BTC多单

    2026-08-15 07:38
    据OnchainLens报道,某交易员在HyperLiquid平台上以40倍杠杆开出96.25 BTC(约605万美元)多单,入场价格为62,900.9美元,清算价为59,147.3美元,相关地址为0xb1e4fbeb90e32e09346c04a44e3ce466d35ac2db。
  • 未知鲸鱼转入1.76亿USDC

    2026-08-15 07:38
    据Whale Alert监测,1.76亿美元(约176,000,000枚USDC)被转入未知鲸鱼地址。
  • Bitwise Chainlink ETF每周流入150万美元尽管回报惨淡

    2026-08-15 07:38
    Bitwise Chainlink ETF尽管自推出以来回报惨淡,但仍每周吸引150万美元的资金流入。这一稳定的资金流入显示出投资者对受监管的加密资产投资选项的信心。
  • Tether完成KPMG审计储备超出负债68亿美元

    2026-08-15 07:38
    Tether宣布已完成与KPMG的首次全面财务审计,审计结果显示其储备超过负债68亿美元。这一结果引发了稳定币行业的广泛关注与讨论。Tether首席技术官Paolo Ardoino表示,此次审计标志着公司在储备问题上的重要进展。分析师Samson Mow指出,审计不仅包括对Tether黄金储备的实物清点,还为稳定币行业设定了更高的标准。尽管如此,部分业内人士对Tether的其他资产表示担忧,认为仅依赖黄金储备并不能完全消除对其财务状况的疑虑。此次审计结果为支持者提供了有力的论据,但也未能消除所有质疑。
  • 文艺复兴科技公司增持MSTR股票至2.22亿美元

    2026-08-15 07:35
    据A早期发行in报道,文艺复兴科技公司(Renaissance Technologies)将其持有的MSTR股票头寸增加至2.22亿美元。
  • 查看更多