Kraken 首席安全官：Kraken 财库遭漏洞利用者窃取近 300 万美元资产，用户资金安全且漏洞已修复

Techub News 消息，Kraken 首席安全官 Nick Percoco 发文披露，Kraken 团队曾于 6 月 9 日收到漏洞赏金警报，称发现了一个「极其严重」的漏洞。该漏洞允许攻击者在未完成存款的情况下增加账户余额。Kraken 团队在 1 小时内修复了该漏洞，但发现有三个账户利用了此漏洞，其中一个账户的 KYC 信息自称为「安全研究员」。该「研究员」利用漏洞为其账户存入了 4 美元加密货币并提交漏洞悬赏报告。随后，该「研究员」又将漏洞透露给了与他们共事的另外两个人，这两人从 Kranken 财库提出近 300 万美元资金。Kraken 要求返还资金但未果，称其行为是勒索，并将此事视为刑事案件，正在与执法机构进行协调。