CertiK和Kraken的300万美元争议：黑客实锤还是合作误解？

CertiK和Kraken的300万美元争议：黑客实锤还是合作误解？

6月19日，Kraken首席安全官Nick Percoco声称，一位安全公司员工利用平台漏洞从Kraken提取了超过300万美元的数字资产，引发了一场涉及安全漏洞报告和赏金支付的争议。

事件起因于6月9日，一名安全研究员向Kraken报告了可通过伪造存款提取真实资产的漏洞。Kraken修复了这些漏洞，但发现有账户已经利用此漏洞提取了大量资产。Nick Percoco称这不是白帽黑客行为，而是敲诈勒索。

CertiK对此作出了回应，称其之前已发现Kraken存在多个严重漏洞可能导致大额损失。他们进行了测试，发现Kraken的存款系统无法有效区分不同内部转账状态，存在伪造存款和资产提取风险。CertiK声称他们已将测试资金返还，但返还金额与Kraken的要求不符。

社区对此反应不一，有人支持CertiK是白帽黑客，有人质疑其行为真实性。一些社区成员如@tayvano指出，通过分析链上数据，发现涉及地址早在测试开始之前就有大额提款记录，这引发了对CertiK测试时间和真实性的质疑。

这一事件展示了加密货币行业面临的安全挑战和合作误解，需要更多透明度和合作来保护用户和平台免受损失。Kraken和CertiK之间的争议仍在继续，他们需要解决这些分歧，并共同努力防范未来的安全威胁，维护整个行业的声誉和安全。

这样的标题和内容结构能够更好地吸引读者，同时清晰地表达了事件的复杂性和争议点。

本文来源： 波场区块链浏览器

声明：本文由入驻区块链网的作者撰写，观点仅代表作者本人，绝不代表区块链网赞同其观点或证实其描述。

提示：投资有风险，入市须谨慎。本资讯不作为投资理财建议。

侵权：如发现文章侵权或者资讯不实，请发电邮jubao@qklw.com举报，平台查证后将第一时间处理。

关于区块链网发文章的介绍：

一、用户根据资质共为分五级：由低到高为C级、B级、A级、A+级、A++级，每天对应的免费发文数量为：3篇、5篇、20篇、40篇、100篇。
二、等级划分：个人用户初始为C级，企业用户初始为B级，个人用户和企业用户都根据文章质量晋升，企业用户晋升速度比个人用户快三倍，个人用户发布的文章不可顶置，不推荐第三方搜索引擎收录。
三、包含联络方式的文章（或者软文）只能发布在《企业快讯》频道下面的区新闻、区行情、区观察、区技术、区评分、区百科栏目里。
四、A级以下用户无法发布文章到区块链网的官方频道即：24小时快讯、打假、头条、百科频道。
五、文章至少一张图片（如果不上传封面，这张图片默认为封面），不可盗其它平台图片，但可以截图到本站，系统会自动上传。
六、发布优秀文章可以赚RMB，RMB可用于发布广告或软文，优秀文章指的是区块链业内新闻、打假资讯、技术分享、原创经验、百科知识等文章。
七、不管任何情况下，违反《平台协议》的文章将被删除，用户投诉经核实后亦会被删除。