- 📰 Новости и статьи
- Баг-хантеры вывели $3 млн с Kraken благодаря критической уязвимости
Баг-хантеры вывели $3 млн с Kraken благодаря критической уязвимости
Содержание
Уязвимость в системе депозитов
Криптобиржа Kraken столкнулась с серьезной уязвимостью в системе депозитов, обнаруженной 9 июня 2024 года. Директор по безопасности компании Ник Перкоко сообщил, что исследователь нашел критическую ошибку в системе, позволявшую злоумышленникам инициировать депозиты без их завершения. Через несколько минут после получения отчета команда безопасности Kraken идентифицировала и устранила баг, проведя анализ последствий.
Злоумышленники вывели миллионы
Несмотря на оперативные действия команды безопасности, трое пользователей успели воспользоваться уязвимостью. Один из них, участник программы Bug Bounty, сначала сообщил о баге и воспользовался им для пополнения своего счета на $4. Однако затем он поделился информацией о баге с двумя сообщниками. В итоге злоумышленники вывели около $3 млн с биржи.
Вымогательство и отказ от сотрудничества
Kraken запросила полный отчет об ошибке у исследователей, которые оказались аналитической фирмой по безопасности. Однако исследователи отказались предоставить данные и потребовали дополнительные выплаты. Представитель Kraken назвал это вымогательством, подчеркнув, что фирма отказывается вернуть средства до получения определенной суммы.
Криптобиржа Kraken успешно устранила угрозу, но инцидент подчеркивает важность постоянного мониторинга и защиты систем от возможных уязвимостей.
Читайте также:
Пока без коментариев
Будьте первым, кто поделится своими мыслями об этой статье
Популярные материалы
Акции
Прогноз акций СбербанкПрогноз акций ГазпромПрогноз акций ЛукойлПрогноз акций АэрофлотПрогноз акций РусснефтьПрогноз акций СамолетПрогноз акций ЮнипроПрогноз акций АртгенПрогноз акций ГенетикоПрогноз акций ЛенэнергоКриптовалюты
Прогноз курса БиткоинПрогноз курса ЭфириумПрогноз курса СоланаПрогноз курса ToncoinПрогноз курса Not CoinПрогноз курса DogecoinПрогноз курса BNBПрогноз курса XRPПрогноз курса TRUMPПрогноз курса PepeРейтинги акций
Самые дорогие акцииСамые дешёвые акцииСамые доходные акцииСамые надёжные акцииСамые ликвидные акцииПерспективные акцииНедооцененные акцииГолубые фишкиАкции с дивидендамиАкции по секторам и отраслям
Акции Российских IT компанийАкции банков и финансовых компанийАкции нефтяных и газовых компанийАкции металлургических компанийАкции энергетических компанийАкции сырьевой промышленностиАкции транспортных компанийАкции потребительского сектораБонусы и спецпредложения
Бонусы и акции банковБонусы за инвестицииВыгодные банковские вкладыБонусы за регистрациюПромокоды банковКредитные карты с бонусамиДебетовые карты с бонусамиМарафон кэшбэка от Яндекс-БанкаПолезные материалы
Лучшие криптокошельки 2025Лучшие криптовалютные биржи 2025Биржи без верификации (KYC) 2025Карты с бесконтактной оплатойКарты с процентом на остатокКарты для самозанятыхКарты с бесплатным обслуживаниемВыгодные карты для пенсионеровЛучшая карты для путешествийДетские банковские картыОтветы на тесты
Тест «Необеспеченные сделки»Тест «Котировальные списки акций»Тест «Российские облигации без рейтинга»Тест «Производные финансовые инструменты»Тест «Облигации со структурным доходом»Тест «Структурные облигации»Тест «Маржинальная торговля»Тест «Фьючерсы и Опционы»Тест для неквалифицированных инвесторов