亚洲乱码中文字幕综合,中国熟女仑乱hd,亚洲精品乱拍国产一区二区三区,一本大道卡一卡二卡三乱码全集资源,又粗又黄又硬又爽的免费视频

當(dāng)前位置:主頁(yè) > 區(qū)塊鏈 > 區(qū)塊鏈技術(shù) > Corben Leo查出KuCoin個(gè)資外泄

傳奇黑客Corben Leo查出KuCoin個(gè)資外泄!但白帽獎(jiǎng)金僅5千美元

2023-06-15 16:08:17 | 來源:本站整理 | 作者:佚名
這篇文章主要介紹了傳奇黑客Corben Leo查出KuCoin個(gè)資外泄!但白帽獎(jiǎng)金僅5千美元的相關(guān)資料,需要的朋友可以參考下

不少科技公司會(huì)對(duì)外提出懸賞,希望世界各地的白帽黑客(擁有高道德的黑客)為自家產(chǎn)品做滲透測(cè)試,以此修彌漏洞來讓產(chǎn)品更加完善,這類和外界離散的技術(shù)人員、工程師的互動(dòng),也形成業(yè)界的良性循環(huán)。

而加密產(chǎn)業(yè)內(nèi)也不乏這種例子,許多交易所、公鏈項(xiàng)目、鏈上協(xié)議都提出過高額獎(jiǎng)金作為漏洞懸賞;但知名白帽黑客Corben Leo在18日公開了他先前找出KuCoin交易所的個(gè)資外泄漏洞,原本最高懸賞100萬(wàn)美元的獎(jiǎng)金,Corben收到的獎(jiǎng)金僅為5,000美元,他不禁抱怨「是漏掉一個(gè)零嗎?」

Corben Leo查出KuCoin個(gè)資外泄

現(xiàn)年23歲的Coben Leo曾替Google、Microsoft、Apple、Yahoo、美國(guó)國(guó)防部、ASUS、Nike等知名公司找出產(chǎn)品漏洞,身為白帽黑客的他,同時(shí)也對(duì)區(qū)塊鏈與加密產(chǎn)業(yè)安全問題相當(dāng)關(guān)注。

根據(jù)Coben Leo的文章描述,在3月底,他發(fā)現(xiàn)KuCoin交易所在Web3漏洞懸賞平臺(tái)HackenProof發(fā)布最高額100萬(wàn)美元的獎(jiǎng)金,在與HackenProof確認(rèn)后,Coben Leo決定測(cè)試KuCoin是否有漏洞。

在注冊(cè)Kucoin后,Coben利用安全測(cè)試工具Burp Suite開始分析Kucoin的http request,意外發(fā)現(xiàn)KuCoin所使用的云端客服服務(wù)Zendesk存在權(quán)限漏洞,讓他能以沒有管理員權(quán)限的情況下,利用KuCoin當(dāng)作代理,取得API權(quán)限調(diào)閱KuCoin的客服內(nèi)容(ticket),甚至是每個(gè)利用客服開票的用戶完整個(gè)資,包括IP、賬號(hào)資訊,數(shù)量超過27萬(wàn)筆。

獎(jiǎng)金起爭(zhēng)議

在4月18日,Coben Leo向KuCoin通知了這個(gè)漏洞,23日,KuCoin向他回應(yīng):嗨先生,這個(gè)問題已經(jīng)被修復(fù),在我們團(tuán)隊(duì)討論后,結(jié)果如下,信息外泄的影響層面:部分用戶的姓名與email信息被外泄(不是每個(gè)人都使用Zendesk,所以外泄數(shù)量有限)。所以這個(gè)漏洞評(píng)比未到嚴(yán)重等級(jí),獎(jiǎng)金細(xì)節(jié)為:信息外泄獎(jiǎng)金2000美元、Zendesk API未授權(quán)連線獎(jiǎng)金3000美元,總獎(jiǎng)金5000美元。

Coben Leo在文章內(nèi)不禁抱怨「我覺得他們少了一個(gè)零…」

在與KuCoin提出抗議后,Coben Leo并未得到回復(fù),與HackenProof平臺(tái)展開調(diào)解后,也未得到回應(yīng)。Coben提到這個(gè)漏洞因?yàn)椴荒苡|及錢包,并不會(huì)影響KuCoin的金融功能。但對(duì)這個(gè)「懸賞計(jì)劃」相當(dāng)不滿的他,在文末狠狠酸了KuCoin和HackenProof一頓:如果你想去黑HackenProof,千萬(wàn)不要,因?yàn)槲乙膊徽J(rèn)為KuCoin是間交易所。(意指他不認(rèn)為HackenProof是個(gè)黑客平臺(tái))

以上就是傳奇黑客Corben Leo查出KuCoin個(gè)資外泄!但白帽獎(jiǎng)金僅5千美元的詳細(xì)內(nèi)容,更多關(guān)于Corben Leo查出KuCoin個(gè)資外泄的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章!

聲明:文章內(nèi)容不代表本站觀點(diǎn)及立場(chǎng),不構(gòu)成本平臺(tái)任何投資建議。本文內(nèi)容僅供參考,風(fēng)險(xiǎn)自擔(dān)!
Tag:元宇宙   比特幣  

你可能感興趣的文章

幣圈快訊

  • Coinbase起訴俄勒岡州長(zhǎng),要求披露加密監(jiān)管政策變更相關(guān)公共記錄

    2025-07-11 21:54
    金色財(cái)經(jīng)報(bào)道,Coinbase向俄勒岡州馬里恩縣巡回法院提起訴訟,起訴州長(zhǎng)TinaKotek,要求其披露與加密資產(chǎn)監(jiān)管政策突變相關(guān)的公共記錄。Coinbase指出,俄勒岡州政府在2025年4月突然改變長(zhǎng)期政策立場(chǎng),未經(jīng)公眾參與即起訴Coinbase,稱其平臺(tái)上31種數(shù)字資產(chǎn)交易屬于受監(jiān)管證券交易。Coinbase強(qiáng)調(diào),該政策變化影響數(shù)十萬(wàn)名俄勒岡州數(shù)字資產(chǎn)持有者和交易者,但全過程缺乏公開討論或規(guī)則制定程序。公司稱,此次訴訟并非針對(duì)州檢察長(zhǎng)對(duì)Coinbase的指控本身,而是圍繞州政府是否違反公共記錄法,未依法公開其新監(jiān)管立場(chǎng)背后的信息。
  • 朱云來:穩(wěn)定幣的價(jià)值需由實(shí)際應(yīng)用效果檢驗(yàn)

    2025-07-11 21:54
    金色財(cái)經(jīng)報(bào)道,中歐國(guó)際工商學(xué)院于7月10日在京舉辦第五屆“智薈中歐·北京論壇”,中金公司原總裁兼首席執(zhí)行官、清華大學(xué)管理實(shí)踐訪問教授朱云來發(fā)表主旨演講,在當(dāng)下的新時(shí)代背景下,市場(chǎng)對(duì)高效、穩(wěn)定交易媒介的需求日益凸顯,而比特幣等加密貨幣的技術(shù)思路也帶來了啟發(fā)——人們逐漸意識(shí)到,通過組合式代幣的管理模式,或許能構(gòu)建更優(yōu)的支付工具。具體而言,需要專業(yè)的金融團(tuán)隊(duì)將價(jià)格波動(dòng)等變量系統(tǒng)地納入管理體系,最終提供一種高效、低波動(dòng)、高安全性的貨幣形態(tài)。這一思路與哈耶克的貨幣理論存在某種呼應(yīng):貨幣未必專屬國(guó)家,私人也可能參與供給,關(guān)鍵在于如何建立并維護(hù)貨幣價(jià)值的信用不過,當(dāng)前語(yǔ)境下的穩(wěn)定幣與“私人貨幣”仍有較大距離。更現(xiàn)實(shí)的路徑可能是由規(guī)模較大、透明度高的國(guó)際性機(jī)構(gòu)發(fā)行,其運(yùn)行算法需公開可查——這與比特幣的匿名性截然不同,穩(wěn)定幣需要通過“顯名化”建立信譽(yù),包括清晰披露清算機(jī)制、抵押資產(chǎn)構(gòu)成或具體幣值管理方法等。最終,穩(wěn)定幣的價(jià)值需由實(shí)際應(yīng)用效果檢驗(yàn):若能持續(xù)保持穩(wěn)定與高效,便可能憑借“良幣驅(qū)逐劣幣”的市場(chǎng)效果,逐步成為全球共識(shí)的交易基礎(chǔ)一部分。
  • 彭博ETF分析師:貝萊德旗下IBIT成為市值最快突破800億美元的ETF

    2025-07-11 21:49
    ChainCatcher消息,彭博ETF分析師EricBalchunas發(fā)推表示,貝萊德的IBIT突破800億美元大關(guān),成為史上最快突破800億美元的ETF,用時(shí)374天,比之前由VOO保持的紀(jì)錄(1814天)快了約5倍。此外,IBIT的市值也達(dá)到了830億美元,目前位列全球第21大ETF。
  • Glassnode:雖然BTC創(chuàng)新高,但長(zhǎng)期持有者凈未實(shí)現(xiàn)盈虧仍低于狂熱區(qū)間

    2025-07-11 21:43
    ChainCatcher消息,Glassnode在社交平臺(tái)表示,盡管BTC價(jià)格已突破11.8萬(wàn)美元?jiǎng)?chuàng)下新高,但長(zhǎng)期持有者凈未實(shí)現(xiàn)盈虧(NUPL)仍低于狂熱區(qū)間(EuphoriaZone),目前為0.69。 該指標(biāo)本周期僅約30天超過0.75的門檻,而上一周期則有228天。
  • 美股三大指數(shù)集體低開,加密貨幣概念股普漲

    2025-07-11 21:34
    金色財(cái)經(jīng)報(bào)道,美股三大指數(shù)集體低開,道指跌0.54%,納指跌0.32%,標(biāo)普500指數(shù)跌0.43%。加密貨幣概念股SharpLinkGaming漲超8%,BitDigital漲超3%;AMC院線漲超7%。
  • 查看更多