「金色财经」CertiK：向Kraken报告安全漏洞后员工却遭到其安全运营团队威胁

「金色财经」据金融报道，区块链安全机构Certik在X平台上发布了一份文件，称Kraken交易所已经发现了一系列可能造成数亿美元潜在损失的严重漏洞。根据Certik的调查，Kraken的存款系统无法有效区分不同的内部转账状态，存在恶意犯罪者伪造存款交易、提取伪造资金的风险。在测试过程中，数百万美元的虚假资金可以存入Kraken账户，伪造加密货币可以提取100多万美元转化为有效资产，Kraken系统没有触发任何报警。通知Kraken后，Kraken将漏洞分类为“严重”（Critical），并对问题进行了初步修复。但Certik指出，Kraken安全团队随后威胁Certik员工在不合理时间内偿还不匹配的加密货币，并未提供还款地址。为了保护用户安全，Certik决定公开此事，呼吁Kraken停止对白帽黑客的任何威胁，强调通过合作应对风险。