传奇黑客Corbn Lo查出KuCoin个资外泄!但白帽奖金仅5千美元
不少科技公司会对外提出悬赏,希望世界各地的白帽黑客(拥有高道德的黑客)为自家产品做渗透测试,以此修弥漏洞来让产品更加完善,这类和外界离散的技术人员、工程师的互动,也形成业界的良性循环。
而加密产业内也不乏这种例子,许多交易所、公链项目、链上协议都提出过高额奖金作为漏洞悬赏;但知名白帽黑客Corben Leo在18日公开了他先前找出KuCoin交易所的个资外泄漏洞,原本最高悬赏100万美元的奖金,Corben收到的奖金仅为5,000美元,他不禁抱怨「是漏掉一个零吗?」
Corben Leo查出KuCoin个资外泄
现年23岁的Coben Leo曾替Google、Microsoft、Apple、Yahoo、美国国防部、ASUS、Nike等知名公司找出产品漏洞,身为白帽黑客的他,同时也对区块链与加密产业安全问题相当关注。
根据Coben Leo的文章描述,在3月底,他发现KuCoin交易所在Web3漏洞悬赏平台HackenProof发布最高额100万美元的奖金,在与HackenProof确认后,Coben Leo决定测试KuCoin是否有漏洞。
在注册Kucoin后,Coben利用安全测试工具Burp Suite开始分析Kucoin的http request,意外发现KuCoin所使用的云端客服服务Zendesk存在权限漏洞,让他能以没有管理员权限的情况下,利用KuCoin当作代理,取得API权限调阅KuCoin的客服内容(ticket),甚至是每个利用客服开票的用户完整个资,包括IP、账号资讯,数量超过27万笔。
奖金起争议
在4月18日,Coben Leo向KuCoin通知了这个漏洞,23日,KuCoin向他回应:嗨先生,这个问题已经被修复,在我们团队讨论后,结果如下,信息外泄的影响层面:部分用户的姓名与email信息被外泄(不是每个人都使用Zendesk,所以外泄数量有限)。所以这个漏洞评比未到严重等级,奖金细节为:信息外泄奖金2000美元、Zendesk API未授权连线奖金3000美元,总奖金5000美元。
Coben Leo在文章内不禁抱怨「我觉得他们少了一个零…」
在与KuCoin提出抗议后,Coben Leo并未得到回复,与HackenProof平台展开调解后,也未得到回应。Coben提到这个漏洞因为不能触及钱包,并不会影响KuCoin的金融功能。但对这个「悬赏计划」相当不满的他,在文末狠狠酸了KuCoin和HackenProof一顿:如果你想去黑HackenProof,千万不要,因为我也不认为KuCoin是间交易所。(意指他不认为HackenProof是个黑客平台)
(责任编辑:要闻)
-
遭骇 2.6 亿美金后冻结链上交易,Sui「链上审查」引中心化质疑
当你赚到钱了,你会想第二次创业,或许那时你的理想更大。...[详细]
-
10月31日大成品质医疗股票A净值下跌1.01%,今年来累计下跌11.61%
真撮合,走钱走票,能够带来真实客户(银行账户和发票抬头),获取真实交易数量和交易价格。...[详细]
-
——豆瓣用户曲非烟 在《一生所爱》下方的短评 “我们终于失败了” 这是我听过最浪漫的情话 ——豆瓣用户琦殿 在《甜...[详细]
-
微软亚洲研究院常务副院长芮勇曾经说了一句略显夸张但却清醒的话:实现真正的人工智能大约要500年,你要让我在后面再加个0我也不反对。...[详细]
-
除了大环境影响外,穆剑认为,食材、房租、人力的不断升高是大部分传统餐饮行业衰落的根本原因。...[详细]
-
4、关键词指数:是优化关键词难度的最弱项,只能说关键词指数可以反应一个关键词的周期性指标。...[详细]
-
Injective 引领 AI 代币上涨浪潮 INJ 能否突破 17 美元大关?
什么叫微信指数? 相信大家对于百度指数非常的了解,百度指数主要反应关键词在百度搜索引擎的搜索热度,即这个关键词的流行度。...[详细]
-
10月31日易方达高质量增长量化精选股票A净值下跌0.34%,近1个月累计下跌3.22%
另外,多年来手游产品同质化严重,创新性不足,对用户吸引力越来越小,行业难以在短时间内实现用户数量大突破。...[详细]
-
“米哈游2015年底已经在准备IPO了,《崩坏2》的成功让公司从阶段直接跳到了盈利阶段,这个项目有持续的爆发力,让公司已经不用依靠外部融资了...[详细]
-
对于知乎平台而言,我们能够看到,知乎也将面临随着规模效应叠升而导致的内容价值稀释、管理困难等等难题,要求知乎平台具备更高的噪音过滤能力。...[详细]