亚洲乱码中文字幕综合,中国熟女仑乱hd,亚洲精品乱拍国产一区二区三区,一本大道卡一卡二卡三乱码全集资源,又粗又黄又硬又爽的免费视频

當(dāng)前位置：主頁 > 區(qū)塊鏈 > 資訊 > Corben Leo查出KuCoin個(gè)資外泄

傳奇黑客Corben Leo查出KuCoin個(gè)資外泄！但白帽獎(jiǎng)金僅5千美元

2023-05-20 21:54:48 | 來源：本站整理 | 作者：佚名
這篇文章主要介紹了傳奇黑客Corben Leo查出KuCoin個(gè)資外泄！但白帽獎(jiǎng)金僅5千美元的相關(guān)資料,需要的朋友可以參考下

不少科技公司會(huì)對(duì)外提出懸賞，希望世界各地的白帽黑客(擁有高道德的黑客)為自家產(chǎn)品做滲透測(cè)試，以此修彌漏洞來讓產(chǎn)品更加完善，這類和外界離散的技術(shù)人員、工程師的互動(dòng)，也形成業(yè)界的良性循環(huán)。

而加密產(chǎn)業(yè)內(nèi)也不乏這種例子，許多交易所、公鏈項(xiàng)目、鏈上協(xié)議都提出過高額獎(jiǎng)金作為漏洞懸賞；但知名白帽黑客Corben Leo在18日公開了他先前找出KuCoin交易所的個(gè)資外泄漏洞，原本最高懸賞100萬美元的獎(jiǎng)金，Corben收到的獎(jiǎng)金僅為5,000美元，他不禁抱怨「是漏掉一個(gè)零嗎？」

Corben Leo查出KuCoin個(gè)資外泄

現(xiàn)年23歲的Coben Leo曾替Google、Microsoft、Apple、Yahoo、美國(guó)國(guó)防部、ASUS、Nike等知名公司找出產(chǎn)品漏洞，身為白帽黑客的他，同時(shí)也對(duì)區(qū)塊鏈與加密產(chǎn)業(yè)安全問題相當(dāng)關(guān)注。

根據(jù)Coben Leo的文章描述，在3月底，他發(fā)現(xiàn)KuCoin交易所在Web3漏洞懸賞平臺(tái)HackenProof發(fā)布最高額100萬美元的獎(jiǎng)金，在與HackenProof確認(rèn)后，Coben Leo決定測(cè)試KuCoin是否有漏洞。

在注冊(cè)Kucoin后，Coben利用安全測(cè)試工具Burp Suite開始分析Kucoin的http request，意外發(fā)現(xiàn)KuCoin所使用的云端客服服務(wù)Zendesk存在權(quán)限漏洞，讓他能以沒有管理員權(quán)限的情況下，利用KuCoin當(dāng)作代理，取得API權(quán)限調(diào)閱KuCoin的客服內(nèi)容(ticket)，甚至是每個(gè)利用客服開票的用戶完整個(gè)資，包括IP、賬號(hào)資訊，數(shù)量超過27萬筆。

獎(jiǎng)金起爭(zhēng)議

在4月18日，Coben Leo向KuCoin通知了這個(gè)漏洞，23日，KuCoin向他回應(yīng)：嗨先生，這個(gè)問題已經(jīng)被修復(fù)，在我們團(tuán)隊(duì)討論后，結(jié)果如下，信息外泄的影響層面：部分用戶的姓名與email信息被外泄(不是每個(gè)人都使用Zendesk，所以外泄數(shù)量有限)。所以這個(gè)漏洞評(píng)比未到嚴(yán)重等級(jí)，獎(jiǎng)金細(xì)節(jié)為：信息外泄獎(jiǎng)金2000美元、Zendesk API未授權(quán)連線獎(jiǎng)金3000美元，總獎(jiǎng)金5000美元。

Coben Leo在文章內(nèi)不禁抱怨「我覺得他們少了一個(gè)零…」

在與KuCoin提出抗議后，Coben Leo并未得到回復(fù)，與HackenProof平臺(tái)展開調(diào)解后，也未得到回應(yīng)。Coben提到這個(gè)漏洞因?yàn)椴荒苡|及錢包，并不會(huì)影響KuCoin的金融功能。但對(duì)這個(gè)「懸賞計(jì)劃」相當(dāng)不滿的他，在文末狠狠酸了KuCoin和HackenProof一頓：如果你想去黑HackenProof，千萬不要，因?yàn)槲乙膊徽J(rèn)為KuCoin是間交易所。(意指他不認(rèn)為HackenProof是個(gè)黑客平臺(tái))

以上就是傳奇黑客Corben Leo查出KuCoin個(gè)資外泄！但白帽獎(jiǎng)金僅5千美元的詳細(xì)內(nèi)容，更多關(guān)于Corben Leo查出KuCoin個(gè)資外泄的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！

聲明：文章內(nèi)容不代表本站觀點(diǎn)及立場(chǎng)，不構(gòu)成本平臺(tái)任何投資建議。本文內(nèi)容僅供參考，風(fēng)險(xiǎn)自擔(dān)！

你可能感興趣的文章

幣圈快訊

  • 馬斯克旗下xAI正式推出Grok4

    2025-07-10 12:25
    ChainCatcher消息，馬斯克旗下人工智能初創(chuàng)公司xAI宣布正式推出人工智能模型Grok4。

  • 澳大利亞Monochrome現(xiàn)貨比特幣ETF的BTC持倉升至941枚

    2025-07-10 12:24
    ChainCatcher消息，據(jù)官方消息，澳大利亞Monochrome現(xiàn)貨比特幣ETF（IBTC）披露截至7月9日持倉量已達(dá)到941枚比特幣，持倉市值約為1.56億澳元。

  • 特朗普社交平臺(tái)TruthSocial推出實(shí)用型代幣，用于忠誠(chéng)度獎(jiǎng)勵(lì)計(jì)劃

    2025-07-10 12:17
    ChainCatcher消息，據(jù)Decrypt報(bào)道，美國(guó)總統(tǒng)特朗普創(chuàng)立的社交媒體平臺(tái)TruthSocial宣布將推出實(shí)用型代幣，作為其新忠誠(chéng)度獎(jiǎng)勵(lì)計(jì)劃的一部分，該計(jì)劃與其"愛國(guó)者套餐"訂閱服務(wù)相關(guān)聯(lián)。 根據(jù)公告，"愛國(guó)者套餐"訂閱用戶將根據(jù)其平臺(tái)互動(dòng)程度在TruthSocial賬戶上累積"寶石"，這些寶石最終將與TruthSocial和Truth+平臺(tái)上的實(shí)用型代幣掛鉤。該訂閱服務(wù)目前處于公測(cè)階段，月費(fèi)9.99美元，提供12個(gè)"優(yōu)質(zhì)、非覺醒新聞?lì)l道"、擴(kuò)展的視頻點(diǎn)播內(nèi)容以及平臺(tái)驗(yàn)證標(biāo)記等服務(wù)。

  • 國(guó)泰君安國(guó)際：上半年凈利潤(rùn)預(yù)增161%至202%

    2025-07-10 12:10
    金色財(cái)經(jīng)報(bào)道，國(guó)泰君安國(guó)際(01788.HK)公告，預(yù)計(jì)截至2025年6月30日止六個(gè)月的凈利潤(rùn)為5.15億港元至5.95億港元，較2024年同期的1.97億港元增長(zhǎng)161%至202%。此次利潤(rùn)增長(zhǎng)主要得益于集團(tuán)財(cái)富管理、企業(yè)融資、資產(chǎn)管理及交易及投資等核心業(yè)務(wù)收入的大幅上升。公司正在審訂截至2025年6月30日止六個(gè)月的中期業(yè)績(jī)，該業(yè)績(jī)公告將在上市規(guī)則規(guī)定的時(shí)間內(nèi)公布。(金十)

  • 某鯨魚向Hyperliquid存入400萬美元并1倍做空PUMP

    2025-07-10 12:04
    金色財(cái)經(jīng)報(bào)道，據(jù)OnchainLens監(jiān)測(cè)，一鯨魚地址向Hyperliquid存入了400萬美元的USDC，并開設(shè)了一個(gè)PUMP的空頭倉位（1倍杠桿）。
    • 查看更多