Kraken首席安全長:詐欺者從平台帳戶提取近300萬美元,客戶資產安全

6月19日消息,Kraken Exchange 首席安全官Nick Percoco 在X 平台發文披露,6 月9 日收到了一名安全研究人員發出的Bug Bounty 計劃警報,最初沒有披露任何具體細節,僅在電子郵件中聲稱發現了一個「極其嚴重」的漏洞,該漏洞使他們能夠人為地增加我們平台上的餘額。 需要明確的是,客戶的資產從未受到威脅。但是,惡意攻擊者可以在一段時間內有效地竊取其Kraken 帳戶中的資產,Kraken 將此漏洞歸類為“嚴重”,在一小時內(確切地說是47 分鐘)專家團隊就緩解了此問題。在幾個小時內,此問題已完全修復,不會再次發生。透過徹底調查情況,很快發現幾天之內有3 個帳戶利用了此漏洞最終從Kraken 帳戶中提取了近300 萬美元,這些錢來自Kraken 的資金,而不是其他客戶資產。

Total
0
Shares
Related Posts