Kraken 因漏洞被盜 300 萬鎂

美國知名加密貨幣交易所 Kraken 昨（6/19）日公布，一個安全漏洞導致平台損失價值 300 萬美元的數位資產。該漏洞最早於 6 月 9 日被一名匿名的「安全研究員」發現並通知 Kraken。根據 Kraken 的資安長 Nick Percoco 的說法，這位研究員與其相關的兩個帳戶利用該漏洞提取了超過 300 萬美元的資產。Percoco 強調，這些資產並非來自使用者，而是 Kraken 自身的資金。

Percoco 表示，這名研究員最初透過一次價值 4 美元的加密貨幣轉帳證明了漏洞的存在。儘管該漏洞賞金計劃本應給予這名研究員相當可觀的獎勵，這位研究員將漏洞告知了其它兩個帳戶，這些帳戶隨即提取了大筆資金。Percoco 說：「這不是白帽駭客行為，而是勒索！」

勒索兼盜幣？Certik：是為了測試極限才領走 300 萬美金

雖然 Kraken 並未對安全研究員所屬的公司進行「指名」，但幾個小時之後，CertiK 在 X 上針對此事件進行回應，並公佈本次事件時間線，其表示發現 Kraken 的一系列嚴重漏洞，這些漏洞可能會導致數億美元的損失。經實際測試發現，數百萬美元可以被偽造地存入 Kraken 帳戶，並成功提取超過 100 萬美元的偽造加密貨幣轉換為合法資產。更令人擔憂的是，這些操作在多日測試期間未觸發任何警報。

CertiK 強調，他們一直與 Kraken 保持聯繫，並在報告漏洞後立即提供了詳細的測試結果。然而，在漏洞完成修復後，CertiK 的員工遭到 Kraken 的威脅，被要求在不合理的時間內償還不匹配的加密貨幣。CertiK 表示，他們已經根據自己的記錄歸還了所有資金，並呼籲 Kraken 停止對白帽駭客的恐嚇行為。

網評：沒有操守劣迹斑斑的事有所耳聞

隨著事件曝光，CertiK 這家負責審計和安全研究的公司被推上風口浪尖。多位網友指出，CertiK 早已在業界以「付錢出報告」的形象著稱，且過去曾多次遇到被駭事件。某些專家指出，CertiK 在此次事件中不僅未能保持白帽駭客的操守，反而利用漏洞進行非法牟利，進一步損害了其聲譽。

鏈上研究員陳劍也表示：「Certik 這家公司好像是挺有毒的，我剛來 Web3 的時候是做安全方向的，就對它的一些沒有操守劣跡斑斑的事有所耳聞。」

根據調查，CertiK 的相關地址不只一次通過漏洞提取 Kraken 資金，並將這些資金透過混幣器與非法交易所變賣。此舉不僅被認為遠非白帽駭客行為，甚至被指為惡意行為。網友們紛紛表示，CertiK 的行為已經嚴重違背了安全研究的初衷和道德底線。

X 上也有許多網友協助整理和歸納本次事件的進度，其中包括：

Tay 更提出多項證據來證明 CertiK 的說詞與行動有所矛盾，包括疑似 CertiK 的測試帳號多次提領 Kraken 資金。

0xBoboShanti 也發文表示，發現 Certik 安全研究員在 X 上發佈的其中一個地址早在 5 月 27 日就開始進行測試，與 Certik 的事件時間表所提到的 6 月 5 日的時間完全對不上，太矛盾了。

圖源：X 0xBoboShanti 發現 Certik 安全研究員早在 5 月 27 日就開始進行測試

資金已全數返還？

儘管 CertiK 聲稱已經歸還所有資金，Kraken 的資安長 Percoco 卻表示，這些所謂的「白帽駭客」拒絕歸還全部資金，並要求與業務團隊通話，甚至在 Kraken 提供預計損失金額之前不願歸還任何資金。這使得 Kraken 認為這不是白帽行為，而是赤裸裸的勒索行為。

CertiK 的官方聲明中列出，他們歸還的資金數量包括：

734.19215 枚以太幣
29,001 枚 $USDT
1021.1 枚 $XMR

而 Kraken 要求的是：

155,818.4468 枚 $MATIC
907,400.1803 枚 $USDT
475.5557871 枚以太幣
1089.794737 枚 $XMR

這顯示了雙方對於實際資金數量的嚴重分歧。

最終，Kraken 決定將此事件定性為刑事案件，並與執法部門合作，試圖追回這些資金。無論真相如何，此次事件已經對 CertiK 的聲譽造成了重大打擊，並引發了業界對白帽駭客行為界限的熱烈討論。連鏈上偵探 ZachXBT 都表示：「隨著故事的發展，故事只會變得更加瘋狂！」

在這場羅生門事件中，CertiK 是否真心為安全研究還是別有用心，仍需更多的調查和證據。然而，對於 Kraken 和整個加密貨幣產業來說，此次事件無疑是一個深刻的教訓，提醒大家即使在安全研究產業，也必須保持高度的道德標準和透明度。

好心做壞事？CertiK 盜走 3 百萬鎂幫 Kraken 壓力測試，網：他們早就劣跡斑斑！