로그인/ 가입하기

CertiK: 크라켄에 보안 침해를 보고한 후 크라켄의 보안 운영팀으로부터 협박을 받은 직원들

19/06 23:57

블록체인 보안 기관인 CertiK는 이전에 크라켄 거래소에서 수억 달러의 잠재적 손실로 이어질 수 있는 일련의 심각한 취약점을 발견했다고 플랫폼 X에 게시했습니다. CertiK의 조사에 따르면 크라켄의 입금 시스템이 다양한 내부 이체 상태를 효율적으로 구분하지 못해 악의적인 행위자가 입금 거래를 위조하고 위조된 자금을 인출할 수 있는 위험에 노출되어 있는 것으로 나타났습니다. 테스트 기간 동안 수백만 달러의 사기 자금이 크라켄 계정에 입금되고 100만 달러 이상의 위조 암호화폐가 크라켄 시스템에서 아무런 경고 없이 인출되어 유효한 자산으로 전환될 수 있었습니다. CertiK가 크라켄에 이 사실을 알린 후 크라켄은 해당 취약점을 "심각"으로 분류하고 초기에 문제를 수정했습니다. 그러나 이후 크라켄 보안팀은 상환 주소를 제공하지 않은 채 불합리한 시간 내에 불일치한 암호화폐를 상환할 것을 요구하며 크라켄 직원을 협박했다고 CertiK는 지적합니다. CertiK는 사용자의 보안을 보호하기 위해 이 문제를 공개하기로 결정했으며, 크라켄에 화이트 햇 해커에 대한 위협을 중단할 것을 촉구하고 협력을 통해 위험을 해결함으로써 Web3의 미래를 보호하기 위해 함께 노력하는 것이 중요하다는 점을 강조했습니다.

강세

약세