Trang chủ Tạp chí Tin tức Scam -Hack Kraken tiết lộ thiệt hại gần 3 triệu đô la do exploit...

Kraken tiết lộ thiệt hại gần 3 triệu đô la do exploit và lỗi hiện đã được sửa

Kraken tiết lộ gần 3 triệu đô la đã bị lấy mất từ ​​ví của họ sau một lỗ hổng liên quan đến lỗi đã được sửa.

Giám đốc bảo mật Nick Percoco của Kraken cho biết sàn giao dịch nhận được cảnh báo về chương trình tiền thưởng lỗi vào ngày 9/6. Cảnh báo chỉ ra lỗi “cực kỳ nghiêm trọng”, cho phép kẻ tấn công tăng số dư một cách giả tạo trên nền tảng của họ.

Nick Percoco – Giám đốc bảo mật Kraken

Percoco cho biết mặc dù gửi thiếu thông tin cụ thể nhưng họ đã xem xét vấn đề và phát hiện một lỗi riêng biệt cho phép kẻ tấn công độc hại bắt đầu gửi tiền vào nền tảng và nhận tiền vào tài khoản mà không hoàn thành đầy đủ khoản tiền gửi. Percoco lưu ý điều này chỉ xảy ra trong một số trường hợp cụ thể.

Percoco khẳng định, mặc dù không có tài sản nào của khách hàng gặp rủi ro, nhưng lỗi này xuất phát từ lỗ hổng trong thay đổi UX gần đây đã ghi có vào tài khoản của khách hàng trước khi tài sản gửi được bù trừ hoàn toàn, cho phép kẻ tấn công độc hại “in tài sản” trong tài khoản Kraken một cách hiệu quả trong một khoảng thời gian.

Bị exploit trước khi gửi tiền thưởng

Theo Percoco, lỗi này đã được khắc phục hoàn toàn trong vòng vài giờ. Tuy nhiên, một cuộc điều tra sau đó cho thấy có 3 tài khoản exploit (tấn công khai thác) cách nhau vài ngày.

Percoco tuyên bố một trong các tài khoản đã được KYC (xác minh danh tính) cho cá nhân đã phát hiện ra lỗi và tự nhận là “nhà nghiên cứu bảo mật”. Percoco cho biết cá nhân này đã cố tình lợi dụng lỗi để ghi có 4 đô la vào tài khoản của họ – đủ để chứng minh lỗ hổng, gửi báo cáo tiền thưởng lỗi và nhận phần thưởng lớn.

Tuy nhiên, CSO của Kraken cáo buộc nhà nghiên cứu đã tiết lộ lỗi này cho 2 cá nhân khác mà họ làm việc cùng và sau đó họ đã rút số tiền lớn hơn nhiều từ tài khoản Kraken với tổng trị giá gần 3 triệu đô la. Percoco làm rõ: “Đây là từ kho bạc của Kraken, không phải tài sản của khách hàng khác”.

Percoco cho biết Kraken đã yêu cầu báo cáo đầy đủ các hoạt động của họ và hoàn trả số tiền. Tuy nhiên, các nhà nghiên cứu bị cáo buộc đã từ chối trả lại bất kỳ khoản tiền nào cho đến khi Kraken tiết lộ quy mô exploit tiềm năng nếu họ không tiết lộ lỗi.

“Đây không phải là hack whitehat (mũ trắng), mà là tống tiền!”, Percoco nói.

Percoco cho biết sàn giao dịch đã bị các nhà nghiên cứu cáo buộc là “không hợp lý” và “không chuyên nghiệp” trong các yêu cầu của họ, đồng thời nói thêm mặc dù Kraken sẽ không tiết lộ công ty nghiên cứu có liên quan nhưng họ coi đây là một vụ án hình sự do vi phạm điều khoản tiền thưởng lỗi.

“Chúng tôi sẽ không tiết lộ công ty nghiên cứu này vì họ không xứng đáng được ghi nhận cho hành động của mình. Chúng tôi đang coi đây là một vụ án hình sự và phối hợp với các cơ quan thực thi pháp luật”, Percoco nói.

Tham gia Telegram của Tạp Chí Bitcoin: https://t.me/tapchibitcoinvn

Theo dõi Twitter (X): https://twitter.com/tapchibtc_io

Theo dõi Tiktok: https://www.tiktok.com/@tapchibitcoin

Đình Đình

Theo The Block

MỚI CẬP NHẬT

Hồng Kông chấp thuận quỹ ETF thị trường tiền tệ được token hóa đầu...

Hashkey Group và Bosera đã nhận được sự chấp thuận từ SFC của Hồng Kông để ra mắt quỹ ETF thị trường tiền tệ...

Ethereum (ETH) phải giữ vững mức này để tránh lao dốc vì hiệu ứng...

Tâm lý thị trường tiền điện tử đang chuyển biến tiêu cực khi Ethereum (ETH) và Bitcoin (BTC) lao dốc mạnh trong 24 giờ...

Vitalik đề xuất hệ thống 2-trong-3 cho EVM Rollups đạt giai đoạn 2

Vitalik Buterin, nhà đồng sáng lập Ethereum, gần đây đã đề xuất một kiến trúc hệ thống chứng minh mới cho các EVM rollups...

Bitcoin chưa bùng nổ dù cung tiền M2 tăng vọt – Nguyên nhân là...

Sau khởi đầu tuần với tín hiệu tích cực, Bitcoin nhanh chóng đảo chiều và quay lại xu hướng giảm. Vào ngày 28/3, BTC...

Pi Network (PI) đối mặt với xu hướng giảm kéo dài mặc dù đã...

Pi Network (PI) tiếp tục đối mặt với áp lực bán mạnh mẽ, thể hiện qua chỉ báo BBTrend vẫn duy trì trong vùng...
Changpeng

CZ quyên góp 500 BNB cho Thái Lan và Myanmar sau động đất 7,7...

Changpeng Zhao (CZ), đồng sáng lập Binance, đã cam kết quyên góp 500 BNB (tương đương khoảng hơn 300.000 USD) cho Thái Lan và...

Bitcoin tiếp tục lao dốc, có khả năng giảm về $65.000 khi Phố Wall...

Bitcoin tiếp tục lao dốc vào ngày 28/3, đánh dấu ngày giảm thứ tư liên tiếp và chạm đáy trong ngày tại $83.387. Đà...

Chính phủ Hoa Kỳ chuyển 8 triệu USD Bitcoin – Liệu có sự thay...

Chính phủ Hoa Kỳ một lần nữa đã chuyển một lượng Bitcoin (BTC) bị tịch thu, tạo ra cơ sở đầu tiên trong không...
ngay-29-3-phan-tich

Phân tích kỹ thuật ngày 29 tháng 3: BTC, ETH, XRP, BNB, SOL, DOGE,...

Bitcoin tiếp tục trượt xa khỏi ngưỡng quan trọng $90.000, phản ánh lực mua suy yếu ở các mức giá cao. Nhà đầu tư...

Trump ân xá 3 nhà đồng sáng lập BitMEX

Tổng thống Mỹ Donald Trump được cho là đã ân xá ba nhà đồng sáng lập sàn giao dịch tiền điện tử BitMEX, những...

Top 3 tiền điện tử đang được cá voi tích lũy trong tuần này

Trong những ngày gần đây, các nhà đầu tư lớn (cá voi) đã tích cực gom mua Optimism (OP), Dogecoin (DOGE) và Worldcoin (WLD)....
Chu kỳ 4 năm thị trường tiền điện tử đã thay đổi

Nhà sáng lập Polygon: Chu kỳ 4 năm thị trường tiền điện tử đã...

Chu kỳ bốn năm của thị trường tiền điện tử, vốn được các trader và nhà đầu tư xem là quy luật, giờ đây...
Bitcoin

Con đường tăng giá cho Bitcoin trong quý 2/2025

Khi bước vào quý 2/2025, thị trường crypto toàn cầu đang đối mặt với sự giao thoa phức tạp giữa các áp lực kinh...

Bitcoin giảm 3% khi dữ liệu PCE của Hoa Kỳ được công bố

Bitcoin đã chạm đáy cục bộ vào ngày 28/3 trong khi dữ liệu lạm phát của Hoa Kỳ cao hơn dự kiến. Bitcoin dao động...

Chuyên gia dự đoán ADA có thể tăng gấp 10 lần vào 2025 –...

Theo dự báo của một nhà phân tích được chia sẻ bởi một thành viên trong hệ sinh thái Cardano, ADA dường như đang...
Avalanche

Nasdaq nộp hồ sơ niêm yết và giao dịch cổ phiếu Avalanche ETF của...

Vào thứ 5, Nasdaq đã nộp hồ sơ 19b-4 lên Ủy ban Chứng khoán và Giao dịch Hoa Kỳ (SEC) để niêm yết và...