585 天前

06月20日,星期四 10:15

链上侦探:CertiK疑似利用Kraken漏洞牟利,Kraken黑客地址与CertiK存在联系

火讯财经讯,6月20日消息,针对Kraken和CertiK之间的安全漏洞报告争议,链上侦探@0xBoboShanti称,一位Certik安全研究人员之前发布的一个地址早在5月27日就进行了探测和测试,这与Certik的事件时间表产生了矛盾。更进一步,该测试地址资金源于Certik的一个Tornado交易(Tornadotx),该钱包最近(直到今天)一直在与相同的合约进行交互,这一发现将这一事件与原始的安全研究人员联系了起来。 安全研究员@tayvano进一步指出,该交易的Certik报告揭示了Kraken的存款地址0xa172342297f6e6d6e7fe5df752cbde0aa655e61c(MATIC)。在以太坊网络上,这个相同的地址被用于进行提款操作,具体的提款地址包括:0x3c6a231b1ffe2ac29ad9c7e392c8302955a97bb3、0xdc6af6b6fd88075d55ff3c4f2984630c0ea776bc和0xc603d23fcb3c1a7d1f27861aa5091ffa56d3a599。这些提款地址提取大量资金后抛售UDDT并使用ChangeNOW进行多次最大值交换。 @tayvano写道:“抛售USDT并使用ChangeNOW并不能坐实该地址为黑客,但利用CEX系统中未披露的漏洞为自己谋取经济利益才是黑客。在漏洞被披露之前进行抛售和即时交易只是给这个疯狂的局势增添了更多的混乱。如果官方声明的是Certik泄露了安全通信,或者这是外部人士利用相同的漏洞,我会相信的。这甚至可能解释了Certik最初的声明,即Kraken要求退还的资金超过了他们提走的资金。” 此前Kraken首席安全官NickPercoco称该公司在收到安全漏洞报告后并修复后,发现有三个账户利用了该漏洞,从Kraken金库中提取了近300万美元,其中一个账户属于最初报告漏洞的研究员。对此,CertiK在X平台披露,Kraken所指的安全漏洞研究员系CertiK白帽黑客,并辩诉称:“在成功识别和修复漏洞的初步成功后,Kraken的安全运营团队甚至在没有提供还款地址的情况下,威胁CertiK的个别员工在不合理的时间内偿还不匹配的加密货币金额。”

0
0
  • BTC跌破88000美元,日内涨幅 0.39%

    火讯财经讯,1月27日消息,欧易OKX行情显示,BTC刚刚跌破88000美元,现报87988.70美元/枚,日内涨幅0.39%。

    35 分钟前

  • Matt Hougan:黄金上涨反映主权层级“自我托管”财富趋势

    火讯财经讯,1月26日消息,Bitwise首席投资官MattHougan发文表示,当前黄金价格飙升背后除了对债务与货币贬值的担忧,更重要的是各国主权层级对“自我托管财富”的需求激增。其指出这一因素被市场严重低估,但当前正成为黄金买盘的关键驱动。

    4 小时前

  • 现货白银价格5年翻10倍

    火讯财经讯,1月26日消息,现货白银价格屡创新高,今晚一度将历史纪录推高至112.39美元/盎司,大致为2020年低点11.23美元/盎司的10倍。现货白银目前报112.27美元/盎司。

    4 小时前

  • 过去24小时全网合约爆仓6.91亿美元,主爆多单

    火讯财经讯,1月26日消息,CoinAnk数据显示,过去24小时加密货币市场全网合约爆仓6.91亿美元,其中多单爆仓4.59亿美元,空单爆仓2.32亿美元。BTC爆仓总金额1.99亿美元,ETH爆仓总金额2.55亿美元。

    4 小时前

  • CoW DAO将MEV Blocker交由Consensys旗下SMG接手运营

    火讯财经讯,1月26日消息,据CoWDAO公告,旗下MEV保护工具MEVBlockerRPC将由Consensys机制设计团队SpecialMechanismsGroup(SMG)接手运营。该工具已服务超450万用户,累计返还6,177枚ETH回馈用户。SMG将继续推动以用户为中心的透明回撮机制,扩大保护覆盖面。CoWDAO将专注于通过CoWSwap与CoWProtocol扩展其去中心化交易平台的MEV防护能力。

    4 小时前