欧美bbbwbbbw肥妇,免费乱码人妻系列日韩,一级黄片

當前位置：主頁 > 區(qū)塊鏈 > 資訊 > Corben Leo查出KuCoin個資外泄

傳奇黑客Corben Leo查出KuCoin個資外泄！但白帽獎金僅5千美元

2023-05-20 21:54:48 | 來源：本站整理 | 作者：佚名
這篇文章主要介紹了傳奇黑客Corben Leo查出KuCoin個資外泄！但白帽獎金僅5千美元的相關(guān)資料,需要的朋友可以參考下

不少科技公司會對外提出懸賞，希望世界各地的白帽黑客(擁有高道德的黑客)為自家產(chǎn)品做滲透測試，以此修彌漏洞來讓產(chǎn)品更加完善，這類和外界離散的技術(shù)人員、工程師的互動，也形成業(yè)界的良性循環(huán)。

而加密產(chǎn)業(yè)內(nèi)也不乏這種例子，許多交易所、公鏈項目、鏈上協(xié)議都提出過高額獎金作為漏洞懸賞；但知名白帽黑客Corben Leo在18日公開了他先前找出KuCoin交易所的個資外泄漏洞，原本最高懸賞100萬美元的獎金，Corben收到的獎金僅為5,000美元，他不禁抱怨「是漏掉一個零嗎？」

Corben Leo查出KuCoin個資外泄

現(xiàn)年23歲的Coben Leo曾替Google、Microsoft、Apple、Yahoo、美國國防部、ASUS、Nike等知名公司找出產(chǎn)品漏洞，身為白帽黑客的他，同時也對區(qū)塊鏈與加密產(chǎn)業(yè)安全問題相當關(guān)注。

根據(jù)Coben Leo的文章描述，在3月底，他發(fā)現(xiàn)KuCoin交易所在Web3漏洞懸賞平臺HackenProof發(fā)布最高額100萬美元的獎金，在與HackenProof確認后，Coben Leo決定測試KuCoin是否有漏洞。

在注冊Kucoin后，Coben利用安全測試工具Burp Suite開始分析Kucoin的http request，意外發(fā)現(xiàn)KuCoin所使用的云端客服服務(wù)Zendesk存在權(quán)限漏洞，讓他能以沒有管理員權(quán)限的情況下，利用KuCoin當作代理，取得API權(quán)限調(diào)閱KuCoin的客服內(nèi)容(ticket)，甚至是每個利用客服開票的用戶完整個資，包括IP、賬號資訊，數(shù)量超過27萬筆。

獎金起爭議

在4月18日，Coben Leo向KuCoin通知了這個漏洞，23日，KuCoin向他回應(yīng)：嗨先生，這個問題已經(jīng)被修復(fù)，在我們團隊討論后，結(jié)果如下，信息外泄的影響層面：部分用戶的姓名與email信息被外泄(不是每個人都使用Zendesk，所以外泄數(shù)量有限)。所以這個漏洞評比未到嚴重等級，獎金細節(jié)為：信息外泄獎金2000美元、Zendesk API未授權(quán)連線獎金3000美元，總獎金5000美元。

Coben Leo在文章內(nèi)不禁抱怨「我覺得他們少了一個零…」

在與KuCoin提出抗議后，Coben Leo并未得到回復(fù)，與HackenProof平臺展開調(diào)解后，也未得到回應(yīng)。Coben提到這個漏洞因為不能觸及錢包，并不會影響KuCoin的金融功能。但對這個「懸賞計劃」相當不滿的他，在文末狠狠酸了KuCoin和HackenProof一頓：如果你想去黑HackenProof，千萬不要，因為我也不認為KuCoin是間交易所。(意指他不認為HackenProof是個黑客平臺)

以上就是傳奇黑客Corben Leo查出KuCoin個資外泄！但白帽獎金僅5千美元的詳細內(nèi)容，更多關(guān)于Corben Leo查出KuCoin個資外泄的資料請關(guān)注腳本之家其它相關(guān)文章！

聲明：文章內(nèi)容不代表本站觀點及立場，不構(gòu)成本平臺任何投資建議。本文內(nèi)容僅供參考，風(fēng)險自擔！

你可能感興趣的文章

熱門幣種

  • 幣名
    最新價格
    24H漲幅
  • bitcoin BTC 比特幣

    BTC

    比特幣

    $ 118180.9￥ 847120.69
    +0.39%
  • ethereum ETH 以太坊

    ETH

    以太坊

    $ 3786.93￥ 27144.71
    +1.17%
  • ripple XRP 瑞波幣

    XRP

    瑞波幣

    $ 3.2106￥ 23.0135
    +2.06%
  • tether USDT 泰達幣

    USDT

    泰達幣

    $ 1.0002￥ 7.1694
    +0.01%
  • binance-coin BNB 幣安幣

    BNB

    幣安幣

    $ 796.34￥ 5708.16
    +1.87%
  • solana SOL Solana

    SOL

    Solana

    $ 187.48￥ 1343.85
    +0.89%
  • usdc USDC USD Coin

    USDC

    USD Coin

    $ 0.9995￥ 7.1644
    -0.02%
  • dogecoin DOGE 狗狗幣

    DOGE

    狗狗幣

    $ 0.2417￥ 1.7325
    +2.03%
  • tron TRX 波場

    TRX

    波場

    $ 0.3209￥ 2.3002
    +0.94%
  • cardano ADA 艾達幣

    ADA

    艾達幣

    $ 0.8337￥ 5.9759
    +1.24%

幣圈快訊

  • 區(qū)塊鏈基礎(chǔ)設(shè)施公司DSRV完成160億韓元B輪融資

    2025-07-27 12:58
    金色財經(jīng)報道，韓國區(qū)塊鏈基礎(chǔ)設(shè)施服務(wù)商DSRV宣布已完成160億韓元（約合1160萬美元）的B輪融資，Intervest、NH-SK證券等韓國投資機構(gòu)參投，該公司還計劃于下月底與多家金融機構(gòu)進行新一輪融資。據(jù)悉，DSRV持有虛擬資產(chǎn)服務(wù)提供商（VASP）牌照，正在籌備IPO和發(fā)布SOC報告，新資金擬用于支持傳統(tǒng)資產(chǎn)和數(shù)字資產(chǎn)的融合，擴大穩(wěn)定幣和托管等新業(yè)務(wù)。

  • 特朗普行情退潮日本投資者嚴陣以待迎戰(zhàn)央行決議與財報季

    2025-07-27 12:38
    金色財經(jīng)報道，美日出人意料的貿(mào)易協(xié)定引發(fā)市場劇烈震蕩，推動日股創(chuàng)歷史新高并觸發(fā)國債拋售潮，但狂歡過后投資者正重新審視本土風(fēng)險。“協(xié)議達成帶來巨大解脫感，但市場現(xiàn)在說：且慢，別高興太早，”瑞穗銀行經(jīng)濟與戰(zhàn)略主管VishnuVarathan表示。焦點轉(zhuǎn)向未來數(shù)日的關(guān)鍵事件，或?qū)⒔沂窘衲瓯憩F(xiàn)遜于區(qū)域同行的日股走向。盡管日本央行下周四政策會議大概率維持利率不變，但任何暗示9月加息的蛛絲馬跡都可能沖擊股債市場。投資者同時緊盯富士通、東京電子和日產(chǎn)汽車等企業(yè)的財報，這些數(shù)據(jù)雖來不及反映貿(mào)易協(xié)定影響，卻能揭示企業(yè)在長期高關(guān)稅環(huán)境下的真實韌性——即便相比最壞情境已屬樂觀。

  • 慢霧：警惕惡意Google廣告釣魚詐騙攻擊

    2025-07-27 12:37
    ChainCatcher消息，慢霧MistTrack發(fā)布網(wǎng)絡(luò)釣魚安全提醒，收到報告稱有詐騙者投放惡意Google廣告（例如misttrack[.]tools）誘騙用戶簽署有害交易。建議用戶保持警惕，不要相信非官方鏈接，使用反釣魚工具保持受保護狀態(tài)。

  • MistTrack：警惕惡意Google廣告釣魚詐騙攻擊

    2025-07-27 12:33
    金色財經(jīng)報道，慢霧MistTrack發(fā)布網(wǎng)絡(luò)釣魚安全提醒，收到報告稱有詐騙者投放惡意Google廣告誘騙用戶簽署有害交易。建議用戶保持警惕，不要相信非官方鏈接，使用反釣魚工具保持受保護狀態(tài)。

  • 分析：比特幣未來將持續(xù)盤整震蕩上行，而不再經(jīng)歷“拋物線式”的價格上漲或“毀滅性”的熊市

    2025-07-27 12:14
    消息，BlockwareBTC分析師MitchellAskew稱，比特幣將不再經(jīng)歷“拋物線式”的價格上漲或“毀滅性”的熊市，現(xiàn)貨ETF的存在已永久降低了波動性并改變了市場動態(tài)。比特幣在ETF推出前后看起來像是完全不同的兩種資產(chǎn)，并將在未來10年內(nèi)通過“上漲”和“盤整”的持續(xù)震蕩達到100萬美元。這一路將讓所有人感到無聊，并將短期投機者擠出市場。MitchellAskew分享的圖表顯示，自2024年1月美國推出比特幣ETF以來，比特幣的價格波動性顯著降低。 彭博社高級ETF分析師EricBalchunas此前也曾表示，波動性的降低有助于比特幣吸引更大的投資者，并為其被采納為貨幣提供了一線機會，但是代價是可能不再有“神級K線”。現(xiàn)貨ETF進一步將傳統(tǒng)金融、機構(gòu)投資者和加密資產(chǎn)市場交織在一起。
    • 查看更多