PANews 6月19日消息,區塊鏈安全機構CertiK 宣佈在Kraken 交易所發現了一系列嚴重漏洞,這些漏洞可能導致數億美元的潛在損失。 CertiK 的調查顯示,Kraken 的存款系統無法有效區分不同的內部轉帳狀態,存在惡意行為者偽造存款交易並提取偽造資金的風險。在測試期間,數百萬美元的虛假資金可以存入Kraken 帳戶,並提取超過100 萬美元的偽造加密貨幣轉化為有效資產,且Kraken 系統未觸發任何警報。 CertiK 通知Kraken 後,Kraken 將漏洞分類為「嚴重」(Critical),並初步修復了問題。但CertiK 指出,Kraken 安全團隊隨後威脅CertiK 員工,要求在不合理的時間內償還不匹配的加密貨幣,並未提供還款地址。為了保護使用者安全,CertiK 決定公開此事,並呼籲Kraken 停止對白帽駭客的任何威脅,強調透過合作應對風險,共同保障Web3 的未來。

隨後,CertiK也公開了所有測試存款交易明細,如下:

CertiK:向Kraken通報安全漏洞後員工卻遭到其安全營運團隊的威脅