聚链财经,更全更新信息实报!
聚链财经 > 动态 > 正文

CertiK:向Kraken报告安全漏洞后员工却遭到其安全运营团队的威胁

来源:xiaohua 发布时间:2024-06-20 00:06 标签: Kraken 安全
浏览:3968

区块链安全机构 CertiK 宣布在 Kraken 交易所发现了一系列严重漏洞,这些漏洞可能导致数亿美元的潜在损失。CertiK 的调查显示,Kraken 的存款系统无法有效区分不同的内部转账状态,存在恶意行为者伪造存款交易并提取伪造资金的风险。在测试期间,数百万美元的虚假资金可以被存入 Kraken 账户,并提取超过 100 万美元的伪造加密货币转化为有效资产,且 Kraken 系统未触发任何警报。CertiK 通知 Kraken 后,Kraken 将漏洞分类为“严重”(Critical),并初步修复了问题。但 CertiK 指出,Kraken 安全团队随后威胁 CertiK 员工,要求在不合理的时间内偿还不匹配的加密货币,并未提供还款地址。为了保护用户安全,CertiK 决定公开此事,呼吁 Kraken 停止对白帽黑客的任何威胁,强调通过合作应对风险,共同保障 Web3 的未来。

随后,CertiK还公开了所有测试存款交易明细,如下:

标签: Kraken 安全

热门文章

  • 0xscope:孙宇晨从币安取出3亿枚BUSD并转入Paxos
    0xscope:孙宇晨从币安取出3亿枚BUSD并转入Paxos

    0xscope:孙宇晨从币安取出3亿枚BUSD并转入Paxos

    Web3知识图谱协议0xscope发推表示,孙宇晨相关地址从币安取出3亿枚BUSD并转入Paxos。

  • 币安CSO:公司预计将支付罚款以解决美国的调查
    币安CSO:公司预计将支付罚款以解决美国的调查

    币安CSO:公司预计将支付罚款以解决美国的调查

    据华尔街日报报道,币安首席战略官Patrick Hillmann在接受采访时表示,该公司预计将支付罚款,以解决美国监管和执法部门对其业务的现有调查。Patrick Hillmann表示,币安发展迅速,最初是一家由软件工程师推动的企业,他们不熟悉为解决贿赂和腐败、洗钱和经济制裁风险而制定的法律和规则,该公司一直在努力填补早期合规工作中的空白,但仍预计监管机构将对过去的行为处以罚款。

  • 数据:Fantom基金会将价值约400万美元的FTM转入币安
    数据:Fantom基金会将价值约400万美元的FTM转入币安

    数据:Fantom基金会将价值约400万美元的FTM转入币安

    据Lookonchain监测,Fantom基金会于今日13:49将750万枚FTM(约400万美元)转入币安。据统计,上次,Fantom基金会将FTM转入币安是在2022年5月LUNA/UST崩盘期间。

  • 阿里云将于4月在日本为游戏开发者开设区块链实验室
    阿里云将于4月在日本为游戏开发者开设区块链实验室

    阿里云将于4月在日本为游戏开发者开设区块链实验室

    据官方消息,阿里云将于今年4月在涩谷启动区块链实验室,该实验室将与游戏和VR内容开发公司Skeleton Crew Studio合作开设。开发人员可直接访问数字资产托管解决方案Safeheron,区块链基础设施NodeReal,扩展解决方案COCOS-BCX等阿里云的Web3合作伙伴。阿里云还将定期举办活动,包括名为“HAPaton 2023”的Web3全球黑客马拉松活动和区块链游戏黑客马拉松。

  • 比特币矿企CleanSpark将以3230万美元的折扣价购买2万台比特大陆S19jPro+矿机
    比特币矿企CleanSpark将以3230万美元的折扣价购买2万台比特大陆S19jPro+矿机

    比特币矿企CleanSpark将以3230万美元的折扣价购买2万台比特大陆S19jPro+矿机

    据CoinDesk报道,比特币矿企 CleanSpark 以低于市场价购买 2 万台比特大陆矿机。CleanSpark 表示,通过折扣券,矿机价格降低 25%,预计将以 3230 万美元购买 2 万台新的比特大陆 Antminer S19j Pro+ 矿机,相当于 13.25 美元 /TH,低于 15.09 美元 /TH 的市场价。安装后,CleanSpark 的比特币挖矿能力将从 6.6 EH/s 增加 2.44 EH/s 至 9.04 EH/s,增幅达 37%,预计 5 月底将从制造商处分批交付。CleanSpark 计划到 2023 年底达到 16 EH/s 的算力水平。

  • NFT市场MagicEden已上线OrdinalsAPI 
    NFT市场MagicEden已上线OrdinalsAPI 

    NFT市场MagicEden已上线OrdinalsAPI 

    据官方推特,NFT市场Magic Eden宣布Ordinals应用程序接口(API)现已上线,可供比特币建设者在此基础上构建。

人物

更多 >

专题

更多 >