Trang chủ Tạp chí Tin tức Scam -Hack Kraken tiết lộ thiệt hại gần 3 triệu đô la do exploit...

Kraken tiết lộ thiệt hại gần 3 triệu đô la do exploit và lỗi hiện đã được sửa

Kraken tiết lộ gần 3 triệu đô la đã bị lấy mất từ ​​ví của họ sau một lỗ hổng liên quan đến lỗi đã được sửa.

Giám đốc bảo mật Nick Percoco của Kraken cho biết sàn giao dịch nhận được cảnh báo về chương trình tiền thưởng lỗi vào ngày 9/6. Cảnh báo chỉ ra lỗi “cực kỳ nghiêm trọng”, cho phép kẻ tấn công tăng số dư một cách giả tạo trên nền tảng của họ.

Nick Percoco – Giám đốc bảo mật Kraken

Percoco cho biết mặc dù gửi thiếu thông tin cụ thể nhưng họ đã xem xét vấn đề và phát hiện một lỗi riêng biệt cho phép kẻ tấn công độc hại bắt đầu gửi tiền vào nền tảng và nhận tiền vào tài khoản mà không hoàn thành đầy đủ khoản tiền gửi. Percoco lưu ý điều này chỉ xảy ra trong một số trường hợp cụ thể.

Percoco khẳng định, mặc dù không có tài sản nào của khách hàng gặp rủi ro, nhưng lỗi này xuất phát từ lỗ hổng trong thay đổi UX gần đây đã ghi có vào tài khoản của khách hàng trước khi tài sản gửi được bù trừ hoàn toàn, cho phép kẻ tấn công độc hại “in tài sản” trong tài khoản Kraken một cách hiệu quả trong một khoảng thời gian.

Bị exploit trước khi gửi tiền thưởng

Theo Percoco, lỗi này đã được khắc phục hoàn toàn trong vòng vài giờ. Tuy nhiên, một cuộc điều tra sau đó cho thấy có 3 tài khoản exploit (tấn công khai thác) cách nhau vài ngày.

Percoco tuyên bố một trong các tài khoản đã được KYC (xác minh danh tính) cho cá nhân đã phát hiện ra lỗi và tự nhận là “nhà nghiên cứu bảo mật”. Percoco cho biết cá nhân này đã cố tình lợi dụng lỗi để ghi có 4 đô la vào tài khoản của họ – đủ để chứng minh lỗ hổng, gửi báo cáo tiền thưởng lỗi và nhận phần thưởng lớn.

Tuy nhiên, CSO của Kraken cáo buộc nhà nghiên cứu đã tiết lộ lỗi này cho 2 cá nhân khác mà họ làm việc cùng và sau đó họ đã rút số tiền lớn hơn nhiều từ tài khoản Kraken với tổng trị giá gần 3 triệu đô la. Percoco làm rõ: “Đây là từ kho bạc của Kraken, không phải tài sản của khách hàng khác”.

Percoco cho biết Kraken đã yêu cầu báo cáo đầy đủ các hoạt động của họ và hoàn trả số tiền. Tuy nhiên, các nhà nghiên cứu bị cáo buộc đã từ chối trả lại bất kỳ khoản tiền nào cho đến khi Kraken tiết lộ quy mô exploit tiềm năng nếu họ không tiết lộ lỗi.

“Đây không phải là hack whitehat (mũ trắng), mà là tống tiền!”, Percoco nói.

Percoco cho biết sàn giao dịch đã bị các nhà nghiên cứu cáo buộc là “không hợp lý” và “không chuyên nghiệp” trong các yêu cầu của họ, đồng thời nói thêm mặc dù Kraken sẽ không tiết lộ công ty nghiên cứu có liên quan nhưng họ coi đây là một vụ án hình sự do vi phạm điều khoản tiền thưởng lỗi.

“Chúng tôi sẽ không tiết lộ công ty nghiên cứu này vì họ không xứng đáng được ghi nhận cho hành động của mình. Chúng tôi đang coi đây là một vụ án hình sự và phối hợp với các cơ quan thực thi pháp luật”, Percoco nói.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Đình Đình

Theo The Block

MỚI CẬP NHẬT

TRX

Hành động giá Tron có bước ngoặt thú vị, nên mong đợi điều gì?

Gần đây, TRON (TRX) đã vượt qua ngưỡng kháng cự đường xu hướng giảm dần kìm hãm giá kể từ đầu năm 2025. Ngoài...

Dự đoán giá PI: Mục tiêu 314 USD liệu có khả thi trong vòng...

Mặc dù gần đây, Pi Coin đang duy trì xu hướng giảm và thậm chí đã đánh mất các mốc quan trọng như 1...

Thị trường crypto đóng băng vì sợ hãi, nhưng dòng tiền vẫn đang đổ...

Dòng vốn đổ vào thị trường crypto đã giảm mạnh hơn 70% chỉ trong hai tuần, từ 8,2 tỷ USD vào ngày 4 tháng...
btc-eth-xrp

Dự báo giá Top 3 tiền điện tử: BTC chính thức bứt phá –...

Bitcoin (BTC) đã bứt phá ngoạn mục qua ngưỡng kháng cự quan trọng sau nhiều lần thất bại trong tuần trước. Trong khi đó,...
wld-tang

Worldcoin (WLD) có thể đảo chiều sau cú tăng 20% – Điều kiện cần là...

Tại thời điểm viết bài, Worldcoin (WLD) đang nỗ lực vượt qua ngưỡng kháng cự cục bộ quanh mốc $0,8. Dù các chỉ báo kỹ...
doge

DOGE sắp có động thái lớn, đây là tất cả những gì cần biết

Giá Dogecoin (DOGE) gần đây đang gặp khó khăn trong việc thoát khỏi vùng đáy kéo dài từ tháng 3 đến tháng 4. Tuy...

Cơn sốt ra mắt token kìm hãm mùa Altcoin – 45 đợt ra mắt...

Sự xuất hiện của mùa altcoin thường gắn liền với hiệu suất của Bitcoin. Khi tiền chảy ra khỏi BTC và vào altcoin, điều...
3 điều có thể tác động đến thị trường tiền điện tử trong tuần tới

3 điều có thể tác động đến thị trường tiền điện tử trong tuần...

Kỳ nghỉ lễ Phục sinh đã không mang lại sự hồi phục đáng kể cho thị trường, và không có thỏa thuận thương mại...
bitcoin

Tại sao chu kỳ mới nhất của Bitcoin khác biệt so với phần còn...

Các chu kỳ halving của Bitcoin từ lâu đã được xem là chất xúc tác cho những đợt tăng giá bùng nổ khi nguồn...

Quỹ thanh khoản crypto thua lỗ tới 70% trong năm 2025, nhà đầu tư...

Các quỹ đầu tư tiền điện tử thanh khoản đã trải qua một năm 2025 đầy sóng gió, với mức thua lỗ lên đến...

Metaplanet mua thêm 330 BTC chống lại sự bất ổn của thị trường crypto

Công ty đầu tư Nhật Bản, Metaplanet, hôm nay thông báo rằng họ đã mua thêm 330 BTC, trị giá 28,2 triệu USD. Đây...

Robert Kiyosaki dự đoán Bitcoin sẽ đạt ít nhất 180.000 USD trong năm nay

Robert Kiyosaki, tác giả nổi tiếng của Cha giàu, cha nghèo, vừa đưa ra dự đoán táo bạo rằng giá Bitcoin sẽ tăng vọt lên...

Top tăng và giảm giá trong tuần: TAO, FET, OM, MOVE

Tuần giao dịch mở đầu với tâm lý bi quan lan rộng trên thị trường crypto khi Mantra (OM) sụt giảm mạnh, kéo theo...

PlanB xỉa xói Ethereum là “shitcoin”

59Ngày 20/04, cộng đồng tiền điện tử lại dậy sóng khi PlanB – nhà phân tích nổi tiếng với mô hình Stock-to-Flow (S2F) –...
fet-tang-gia

FET tăng 53% chỉ trong 11 ngày – Liệu mục tiêu $0,75 có nằm...

Artificial Superintelligence Alliance (FET) đã chứng kiến mức tăng ấn tượng lên tới 53% chỉ trong 11 ngày qua. Trong khi đó, Bitcoin (BTC)...
Bitcoin ‘bùng nổ’ khi lấy lại mức 87.000 đô la

Bitcoin ‘bùng nổ’ khi lấy lại mức 87.000 đô la sau đợt sụt giảm...

Bitcoin đang cho thấy dấu hiệu thoát khỏi giai đoạn tích lũy kéo dài khi đạt mức cao nhất kể từ cuối tháng Ba. Vào...