当前位置：首页 > 资讯 > 某研究团队持有Kraken300万美元资产

Certik：遭受Kraken威胁！Kraken遭遇重大安全漏洞、被盗300万美元

2024-06-20 20:29:40 | 来源：本站整理 | 作者：佚名
美国知名加密货币交易所Kraken近日遭遇重大安全漏洞，导致至少价值300万美元的数字资产被盗,然而，Kraken强调用户资金并未受到威胁, 更多详细资讯请看下面正文

Kraken遭遇重大安全漏洞、被盗300万美元！Certik：遭受Kraken威胁

美国知名加密货币交易所Kraken近日遭遇重大安全漏洞，导致至少价值300万美元的数字资产被盗。然而，Kraken强调用户资金并未受到威胁。

某研究团队持有Kraken300万美元资产

Kraken公布，一个研究团队发现了交易所的一个重大安全漏洞，并因此持有了价值300万美元的数字资产。这一漏洞最早于6月9日被一位匿名的自称「安全研究员」发现并通知了Kraken。

漏洞被利用300万美元资金被盗

然而，Kraken的资安长Nick Percoco表示，该研究员相关的两个账户利用这一漏洞提取了超过300万美元的数位资产。Percoco表示：「他们要求与业务团队通话，并且在我们提供预计漏洞可能造成的损失金额之前，拒绝归还任何资金。这不是白帽黑客行为，而是勒索！」

用户资金未受威胁

Kraken强调，这些被盗的加密货币是从Kraken自身的资金库中被盗的，用户资金并未受到威胁。

Kraken的回应：这不是白帽黑客行为

在此次事件中，与漏洞有关的三个Kraken账户之一曾经通过KYC验证，该账户的所有者声称自己是一名安全研究员，但其身份尚未公开。这名研究员最初通过一次价值4美元的加密货币转账证明了漏洞，这已足以让他从Kraken的漏洞赏金计划中获得「可观的奖励」。

然而，这名研究员将漏洞告知了其他两个账户，这两个账户不当提取了接近300万美元的资金。Kraken的资安长Nick Percoco表示：「为了透明，我们今天向业界披露这个漏洞。我们要求这些『白帽黑客』归还他们从我们这里偷走的东西，却被指责不合理和不专业。难以置信。」

资安团队Certik反击：遭受Kraken威胁

资安团队CertiK看起来是这场争端的主角，而它也反控遭到Kraken威胁。

Kraken重大安全漏洞

CertiK表示，调查始于对Kraken存款系统的重要发现。CertiK的团队发现该系统可能无法区分不同的内部转账状态。这促使了围绕三个关键问题的全面检查：

  • 恶意行为者是否可以伪造一笔存款交易到Kraken账户？

  • 恶意行为者是否可以提取伪造的资金？

  • 大额提现请求可能会触发哪些风险控制和资产保护措施？

调查结果令人震惊。Kraken在这三项测试中全部失败，显示其深度防御系统在多方面被攻破。

伪造交易和未授权提现

调查显示，数百万美元可以被伪造地存入任何Kraken账户。更令人担忧的是，价值超过100万美元的伪造加密货币可以从该账户提取，并转换为合法的加密资产。在多日测试期间，未触发任何警报。Kraken仅在CertiK正式报告事件后数天，才采取行动并锁定测试账户。

Kraken的回应与后续行动

在收到CertiK的报告后，Kraken的安全团队将该问题定义为「严重」，即最高严重级别。虽然最初在识别和修复漏洞方面的对话看似成功，但情况很快恶化。Kraken的安全运营团队威胁CertiK的个别员工，要求在不合理的时间内归还一笔数量不对的加密货币，且未提供任何还款地址。

CertiK敦促Kraken停止对白帽黑客的恐吓行为，强调在解决安全风险和保护去中心化金融未来方面进行合作的重要性。

以上就是Certik：遭受Kraken威胁！Kraken遭遇重大安全漏洞、被盗300万美元的详细内容，更多关于某研究团队持有Kraken300万美元资产的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：虚拟货币   区块链  

你可能感兴趣的文章

币圈快讯

  • ArthurHayes持续转出2881万美元山寨币抛售

    2026-10-25 09:40
    10月25日，据余烬监测，25分钟前，ArthurHayes再次将1400万枚ENA(约273万美元)转至Cumberland出售。ArthurHayes的清仓出售目前正在执行中，昨天以来总计转入各交易平台价值2881万美元的多种代币，现在陆续已从各交易平台提回1415万枚USDC。其出售的代币包括：ETH、ENA、UNI、ETHFI、AERO、PENDLE、ZAMA。昨日报道，ArthurHayes表示已清仓方向性交易仓位，决定暂时离场观望，等待风险解除的明确信号后再入场。

  • 欧洲多国今日开始实施冬令时

    2026-10-25 09:07
    10月25日，欧洲多国今日（25日）开始实施冬令时，欧洲金融市场的交易时间和经济数据的公布时间将较夏令时延后1个小时。下周一开始，欧股交易时间为北京时间16:00-次日00:30，敬请留意。(金十)

  • 某巨鲸凌晨追加921万USDC保证金将ETH多单清算价降至2181美元

    2026-10-25 09:07
    10月25日，据链上分析师余烬监测，昨晚11点的时候，ETH最低跌到2,282美元，这个超大ETH多仓巨鲸/机构就差30美元被清算。所以他在凌晨赶紧补充了921万USDC保证金，把ETH多仓清算价从2,256美元降到现在的2,181美元，暂时脱离ICU。现在他持有价值高达3.965亿美元的BTC及ETH多单：◎115,473枚ETH(2.721亿美元)，最近的清算价2,181美元。◎1,539.5枚BTC(1.244亿美元)，最近的清算价70,396美元。BTC多单还好，就是他这ETH多单，仓位又大距离清算又近。他又没减仓想法，感觉市场总得要继续去清算掉他一部分仓位。

  • 特朗普回应高油价批评：我不在乎美国正在赚大钱

    2026-10-25 08:47
    10月25日，美国总统特朗普谈及高油价表示，“我们正在以前所未有的方式赚钱。我能想象那些假新闻标题会怎么写，他们会说：‘特朗普总统在吹嘘他们赚了多少钱，而人们却在加油站受苦。’我才不在乎。我们正在赚大钱。”特朗普还表示，当战争结束时，油价将大幅下降。(金十)

  • 伊朗总统指责美国未能与伊朗达成协议

    2026-10-25 08:07
    当地时间24日，伊朗总统佩泽希齐扬在伊朗国家电视台发表讲话时，指责美国导致伊美双方的临时协议失败，但他同时表示，伊美应该做出新的尝试来达成协议。佩泽希齐扬此前表示，美国必须先解除威胁和制裁，才能进行对话。据美国方面21日消息，美以军方已制订在美国中期选举后再次打击伊朗的具体计划。美国总统特朗普23日称或再对伊朗发动小规模军事行动。伊朗方面则表示，若与伊朗开战，美国必将承担严重后果。（央视新闻）
    • 查看更多

最新资讯

更多

区块链百科