傳奇黑客Corben Leo查出KuCoin個資外泄！但白帽獎金僅5千美元
不少科技公司會對外提出懸賞，希望世界各地的白帽黑客(擁有高道德的黑客)為自家產(chǎn)品做滲透測試，以此修彌漏洞來讓產(chǎn)品更加完善，這類和外界離散的技術人員、工程師的互動，也形成業(yè)界的良性循環(huán)。
而加密產(chǎn)業(yè)內也不乏這種例子，許多交易所、公鏈項目、鏈上協(xié)議都提出過高額獎金作為漏洞懸賞；但知名白帽黑客Corben Leo在18日公開了他先前找出KuCoin交易所的個資外泄漏洞，原本最高懸賞100萬美元的獎金，Corben收到的獎金僅為5,000美元，他不禁抱怨「是漏掉一個零嗎？」
Corben Leo查出KuCoin個資外泄
現(xiàn)年23歲的Coben Leo曾替Google、Microsoft、Apple、Yahoo、美國國防部、ASUS、Nike等知名公司找出產(chǎn)品漏洞，身為白帽黑客的他，同時也對區(qū)塊鏈與加密產(chǎn)業(yè)安全問題相當關注。
根據(jù)Coben Leo的文章描述，在3月底，他發(fā)現(xiàn)KuCoin交易所在Web3漏洞懸賞平臺HackenProof發(fā)布最高額100萬美元的獎金，在與HackenProof確認后，Coben Leo決定測試KuCoin是否有漏洞。
在注冊Kucoin后，Coben利用安全測試工具Burp Suite開始分析Kucoin的http request，意外發(fā)現(xiàn)KuCoin所使用的云端客服服務Zendesk存在權限漏洞，讓他能以沒有管理員權限的情況下，利用KuCoin當作代理，取得API權限調閱KuCoin的客服內容(ticket)，甚至是每個利用客服開票的用戶完整個資，包括IP、賬號資訊，數(shù)量超過27萬筆。
獎金起爭議
在4月18日，Coben Leo向KuCoin通知了這個漏洞，23日，KuCoin向他回應：嗨先生，這個問題已經(jīng)被修復，在我們團隊討論后，結果如下，信息外泄的影響層面：部分用戶的姓名與email信息被外泄(不是每個人都使用Zendesk，所以外泄數(shù)量有限)。所以這個漏洞評比未到嚴重等級，獎金細節(jié)為：信息外泄獎金2000美元、Zendesk API未授權連線獎金3000美元，總獎金5000美元。
Coben Leo在文章內不禁抱怨「我覺得他們少了一個零…」
在與KuCoin提出抗議后，Coben Leo并未得到回復，與HackenProof平臺展開調解后，也未得到回應。Coben提到這個漏洞因為不能觸及錢包，并不會影響KuCoin的金融功能。但對這個「懸賞計劃」相當不滿的他，在文末狠狠酸了KuCoin和HackenProof一頓：如果你想去黑HackenProof，千萬不要，因為我也不認為KuCoin是間交易所。(意指他不認為HackenProof是個黑客平臺)
以上就是傳奇黑客Corben Leo查出KuCoin個資外泄！但白帽獎金僅5千美元的詳細內容，更多關于Corben Leo查出KuCoin個資外泄的資料請關注腳本之家其它相關文章！
你可能感興趣的文章
-
比特幣鉆石怎么挖?比特幣鉆石(BCD)挖礦教程步驟詳解
這篇文章主要介紹了比特幣鉆石怎么挖?比特幣鉆石(BCD)挖礦教程步驟詳解的相關資料,需要的朋友可以參考下本文詳細內容介紹…
2023-06-06 -
一文詳解比特幣Layer2協(xié)議Ark：閃電網(wǎng)絡的替代方案？
這篇文章主要介紹了一文詳解比特幣Layer2協(xié)議Ark：閃電網(wǎng)絡的替代方案？的相關資料,需要的朋友可以參考下本文詳細內容介紹…
2023-05-31 -
usdt與比特幣怎么提現(xiàn) 在交易所app中鏈上提現(xiàn)和內部轉賬流程詳解
usdt和比特幣app怎么提現(xiàn)?提現(xiàn)主要分為兩種類型，一種是鏈上提現(xiàn)，一種是內部轉賬，此處以USDT為例為您演示操作過程…
2023-05-21 -
比特幣生態(tài)發(fā)展新節(jié)點:Ordinals協(xié)議與BRC20帶來的機遇
Ordinals 協(xié)議與 BRC20 作為比特幣網(wǎng)絡新型協(xié)議和代幣標準，開啟了比特幣數(shù)字資產(chǎn)新篇章。…
2023-05-09 -
中本聰?shù)腻X包地址有多少比特幣?中本聰與比特幣什么關系?
這篇文章主要介紹了中本聰?shù)腻X包地址有多少比特幣?中本聰與比特幣什么關系?的相關資料,需要的朋友可以參考下本文詳細內容介紹…
2023-04-27 -
比特幣提現(xiàn)會被銀行查嗎？會被監(jiān)控卡凍結嗎？
關于比特幣提現(xiàn)會不會被銀行查，主要看提現(xiàn)金額達到多少，假設提現(xiàn)一個比特幣(30多萬人民幣)，將這筆錢轉入個人賬戶，是會被查的，如果是企業(yè)賬戶則不一定，很多企業(yè)每天流…
2023-06-12 -
顯卡礦機有哪些?顯卡礦機多久能挖出一個比特幣?
這篇文章主要介紹了顯卡礦機有哪些?顯卡礦機多久能挖出一個比特幣?的相關資料,需要的朋友可以參考下本文詳細內容介紹…
2023-03-28 -
比特幣是怎么開采出來的?比特幣挖礦的主要成本
這篇文章主要介紹了比特幣是怎么開采出來的?比特幣挖礦的主要成本的相關資料,需要的朋友可以參考下本文詳細內容介紹…
2023-03-06 -
Bankless:怎么鑄造比特幣NFT初學者指南?
這篇文章主要介紹了Bankless:怎么鑄造比特幣NFT初學者指南?的相關資料,需要的朋友可以參考下本文詳細內容介紹…
2023-03-02 -
比特幣價格波動的影響因素有哪些?比特幣價格波動的影響因素介紹
眾所周知，加密價格由加密代碼保護，并通過使用公共加密框架鎖定。因為比特幣是第一個進入市場的加密貨幣，它的創(chuàng)建理念是成為一種點對點電子現(xiàn)金系統(tǒng)，那么究竟比特幣價格…
2023-02-28
