CertiK：向 Kraken 报告安全漏洞后员工却遭到其安全运营团队威胁

Techub News 消息，区块链安全机构 CertiK 表示，此前已经发现 Kraken 交易所的一系列严重漏洞，这些漏洞可能导致数亿美元的潜在损失。CertiK 的调查显示，Kraken 的存款系统无法有效区分不同的内部转账状态，存在伪造存款交易并提取实际资金的风险。在测试期间，数百万美元的虚假资金可以被存入 Kraken 账户，并提取超过 100 万美元的伪造加密货币转化为有效资产，且 Kraken 系统未触发任何警报。 

 

CertiK 通知 Kraken 后，Kraken 将漏洞分类为「严重」（Critical），并初步修复了问题。但 CertiK 指出，Kraken 安全团队随后威胁 CertiK 员工，索取不合理的赔偿，并未提供还款地址。为了保护用户安全，CertiK 决定公开此事，呼吁 Kraken 停止对白帽黑客的任何威胁，强调通过合作应对风险。