リスク提示：本サイトのすべての内容は投資助言ではなく、いかなるシグナル配信・取引勧誘サービスも行いません。中国人民銀行など十部委の「仮想通貨取引投機リスクの防止と処置に関する通知」に基づき、リスク意識の向上をお願いいたします。お問い合わせ / [email protected] 琼ICP备2022009338号
TechFlowの報道によると、取引所Krakenの最高セキュリティ責任者（CSO）であるNick Percoco氏はX上で2024年6月9日、セキュリティ研究者から「極めて重大な」脆弱性に関するバウンティ報告を受けたと明かした。この脆弱性により、攻撃者は特定の条件下で入金を完了しなくてもアカウント残高を不正に増加させることが可能だった。
Krakenチームは迅速に対応してこの脆弱性を修正し、3つのアカウントがすでにこの問題を利用していたことを確認した。そのうち1人は自らをセキュリティ研究者と称しており、この人物を含む3名は合わせて約300万ドルを引き出した。Krakenは資金返還を求めたが応じられず、同行動を恐喝とみなし、刑事事件として対処している。Krakenは、今後も脆弱性報奨金プログラムの重要性と透明性を再確認している。
Kraken取引所の最高セキュリティ責任者（CSO）であるNick Percoco氏はX上で、2024年6月9日にセキュリティ研究者から「極めて重大な」脆弱性に関するバウンティ報酬プログラムの警告を受けたと明かした。この脆弱性により、攻撃者は特定の条件下で入金を完了しなくてもアカウント残高を増加させることが可能となっていた。Krakenチームは直ちにこの脆弱性を修復し、3つのアカウントがすでにこれを悪用していたことを発見した。うち1つは自称セキュリティ研究者のものであった。この研究者と他の2名は合わせて約300万ドルを引き出した。Krakenは資金の返還を求めたが実現せず、彼らの行為は恐喝（ブラックメール）に該当するとし、事件を刑事事件として対応している。Krakenは、自社のバウンティプログラムの重要性と透明性を改めて強調した。
Web3業界の深掘り報道に専念し潮流を洞察
