Kraken交易所被黑客窃取300万美元

6月20日，知名加密货币交易所Kraken爆出了一起震惊业内的安全事件。一个研究团队利用一个刚发现的安全漏洞，成功侵占了价值高达300万美元的数字资产。这一事件引发了广泛关注和讨论。

最安全的虚拟币交易平台推荐：

• OKX（欧易交易所）>>>进入官网<<< >>>官方下载<<<
• Binance（币安交易所）>>>进入官网<<< >>>官方下载<<<

事情的起因可以追溯到6月9日，一位自称“安全研究员”的匿名人士向Kraken报警，指出了一个严重的安全漏洞。然而，Kraken的首席安全官Nicholas Percoco在调查中发现，与该安全研究人员相关的两个账户已经利用此漏洞提取了超过300万美元的数字资产。

令人震惊的是，这位所谓的“安全研究员”在成功窃取巨额资金后，并未选择悄然离去，而是向Kraken提出要求，希望通过支付悬赏金来换取被盗资金的归还。Percoco在6月19日的官方声明中愤怒地表示：“他们反而要求我们推测如果他们不披露此漏洞可能造成的损失金额，并以此作为归还资金的条件。这不是白帽黑客的行为，而是赤裸裸的敲诈勒索！”

这些被窃取的加密货币直接来源于Kraken的金库，但交易所强调，没有用户的资金受到威胁。目前，Kraken已经与执法部门展开合作，力求追回被盗资金。

在接受Cointelegraph采访时，Kraken发言人表示：“我们对这次经历感到非常失望，目前正在与执法机构紧密合作，务求从这些安全研究人员手中追回资产。”

与此同时，Kraken强调，与该漏洞有关的一个账户已经通过了“了解你的客户”(KYC)验证，但涉事者的身份仍然成谜。原本，这位发现漏洞的个人可以通过一笔价值仅4美元的加密货币转账来证明该缺陷，并有望从Kraken的赏金计划中获得丰厚奖励。然而，他却选择向另外两个账户泄露此漏洞信息，从而骗取了Kraken近300万美元的资金。

Percoco认为这些行为严重违背了道德黑客的原则：“我们被指责要求‘白帽黑客’归还他们从我们这里偷走的东西是不合理和不专业的。这简直令人难以置信。”

此外，有数据显示，与2023年相比，2024年加密黑客和攻击者可能会更加猖獗。据初步统计，2024年第一季度，黑客已经窃取了价值5.427亿美元的数字资产，与2023年同期相比增长了42%。值得注意的是，私钥泄露成为漏洞利用不断增加的主要原因，而非智能合约相关的漏洞利用。

面对日益严峻的网络安全形势，Kraken表示将继续加强安全防护措施，并呼吁全行业共同提高警惕，以确保用户资产的安全。同时，Kraken也将持续推进漏洞赏金计划等安全措施的实施，以期减少类似事件的发生。