CertiK「对垒」Kraken,白帽还是敲诈?

热点事件追踪

美国当地时间 6 月 19 日,加密货币交易所 Kraken 和区块链安全公司 CertiK 在社交媒体上就一系列严重的安全漏洞问题发生了公开对峙。Kraken 首席安全官 Nick Percoco 指出 CertiK 在此次「安全检查」中套走了 Kraken 近 300 万美元,而 CertiK 称其为对 Kraken 交易所的一次安全测试。

订阅此时间线
共有10个节点
  • 2024-06-25 15:15:09
  • 2024-06-21 09:48:33
    如何评价 CertiK 与 Kraken 之间的漏洞纠纷?
    安全白帽的贡献应受到市场的尊重。
    2024-06-21 09:48
  • 2024-06-20 21:38:14
    「白帽黑客」还是「敲诈勒索」:Kraken 与 CertiK 对峙上了
    一时间,对峙双方各执一词,Kraken 将 CertiK 的行为视为「犯罪」,而 CertiK 则要求 Kraken「停止对白帽黑客的任何威胁」。
    2024-06-20 21:38
  • 2024-06-20 20:10:27

    2024-06-20 20:10
  • 2024-06-20 19:02:33
    CertiK 员工被指「敲诈 Kraken」,昔日安全独角兽只剩「谤满天下」?
    曾经估值 20 亿,如今成为「避雷」标签。
    2024-06-20 19:02
  • 2024-06-20 12:57:48
    CertiK:持有的所有资金都已归还,但总金额与 Kraken 要求的金额不同
    Foresight News 消息,区块链安全公司 CertiK 就近日「Kraken 白帽行动」事件表示,其持有的所有资金都已归还,但总金额与 Kraken 要求的金额不同,且研究活动并未直接涉及任何真正的 Kraken 用户的资产。事件开启原因是由于「想测试 Kraken 的保护和风险控制的极限,经过多天的多次测试以及价值近 300 万的加密货币,却并未触发任何警报,我们仍然没有找到限制。」
    快讯 2024-06-20 12:57
  • 2024-06-20 10:43:05
    Kraken 首席战略官:将「CertiK 白帽黑客」视为刑事案件,正与执法机构进行协调
    Foresight News 消息,Kraken 首席战略官 Nick Percoco 表示,该交易平台将近期近 300 万美元的损失视为「刑事案件」,正与执法部门协调追回资金。其表示,「CertiK 白帽黑客」通过在存款完成之前提取已存入账户的资金,从 Kraken 窃取了数百万美元的加密货币。 [查看更多]
    快讯 2024-06-20 10:43
  • 2024-06-20 10:00:00

    Certik 发现了 Kraken 的一个安全漏洞,可以伪造存款证明,只用了 4U 伪造出了 300 万美金的存款,并在后面几天陆续真金白银的把钱提走了,然后才联系了 Kraken 指出这个漏洞,Kraken 得知后要求返还金额并也会给赏金,但一开始 Certik 只说有漏洞并没有说自己转出来了多少钱,后面 Kraken 经过追踪评估是 300 万美金,Certik 不认账了说没有那么多,后续又有不少做链上追踪的大佬扒出来说早在一个月前就有相同的签名哈希对 Kraken 进行同样的提款行为,并且最离谱的是作为一家美国的安全公司居然将从 Kraken 转出来的钱存到了被美国封杀的 tornado cash 里

    2024-06-20 10:00
  • 2024-06-20 09:29:57
    CertiK「对垒」Kraken:白帽黑客的尺度,到底怎样才合适?
    Kraken 称 CertiK 在「敲诈」,而 CertiK 称员工收到 Kraken 威胁。
    2024-06-20 09:29
  • 2024-06-19 22:24:01
    Kraken 在漏洞赏金报告后遭勒索,被盗近 300 万美元,客户资产未受威胁
    Foresight News 消息,Kraken 首席安全官 Nick Percoco 发文披露,6 月 9 日收到了一名安全研究人员发出的 Bug Bounty 计划警报,该警报没有披露任何具体细节,仅在电子邮件中声称发现了一个「极其严重」的漏洞,该漏洞使他们能够人为地增加我们平台上的余额。Kraken 发现并修复漏洞后,发现几天之内有 3 个账户利用了此漏洞。深入调查后发现其中一个账户的 KYC 为发出警报的安全研究员所拥有,3 个账户最终从 Kraken 账户中提取了近 300 万美元,这些钱来自 Kraken 的资金,而不是其他客户资产。安全研究人员不同意退还任何资金,直到其提供了漏洞可能造成损失的美元金额。 [查看更多]
    快讯 2024-06-19 22:24
这已经是我的底线了
在 App 打开