CertiK回应：300万美元漏洞测试真相？

适合国内用的虚拟币交易所

• 欧易OKX >>>进入官网<<< >>>官方下载<<<
• 币安Binance >>>进入官网<<< >>>官方下载<<<

CertiK 回应 Kraken 事件：一场“白帽行动”引发的争议？

最近，资安公司 CertiK 和知名交易所 Kraken 在推特上爆发了一场激烈的争论，引起了加密货币社区的广泛关注。事情的起因是 CertiK 对 Kraken 的安全系统进行了一次“白帽测试”，结果却演变成了一场“罗生门”。面对社群的各种质疑，CertiK 终于出面解释了事件的来龙去脉。

CertiK 发布的问答，试图澄清一些关键问题：

资金安全：

CertiK 强调，没有任何 Kraken 用户的真实资产受到影响。他们测试中使用的加密货币是凭空生成的，与用户的资金无关。

资金归还：

CertiK 声明，他们从未拒绝归还资金，并始终保证会归还所有款项。他们已经归还了持有的所有资金，但总金额与 Kraken 要求的有所不同。

金额差异：

CertiK 解释说，他们根据自己的记录进行了归还，但归还的金额（734.19215 ETH、29,001 USDT、1021.1 XMR）与 Kraken 要求的金额（155818.4468 MATIC、907400.1803 USDT、475.5557871 ETH、1089.794737 XMR）不一致。

大规模测试：

CertiK 解释说，他们进行了多次大规模测试，目的是为了测试 Kraken 的安全防护和风险控制的极限。在多天的测试中，接近三百万美元的加密货币都没有触发任何警报，这让他们感到惊讶。

漏洞披露：

CertiK 表示，他们已经向 Kraken 披露了漏洞详情，并通过电子邮件发送了详细报告。Kraken 声称根据他们的报告在 47 分钟内修复了问题。

及时通知：

CertiK 强调，他们的测试持续了五天，一旦得出测试结果，就立即通过多种方式联系了 Kraken 并发送了详细报告。

奖励问题：

CertiK 否认参与了 Kraken 的奖励计划，并表示从未提及任何奖励请求。是 Kraken 首先提到了他们的奖励，而 CertiK 回应说奖励不是优先考虑的话题，他们更关心问题是否得到解决。

交易清单：

CertiK 解释说，他们从第一天起就向 Kraken 报告了大额存款地址，Kraken 可以根据他们提供的信息识别所有交易。Kraken 确实锁定了所有相关账户。此外，CertiK 已经向公众披露了所有存款交易。

这场争论的核心在于，CertiK 的“白帽行动”是否合理，以及他们是否应该在未经充分沟通的情况下进行如此大规模的测试。CertiK 认为他们的行为是为了帮助 Kraken 发现潜在的安全漏洞，而 Kraken 则认为 CertiK 的行为已经超出了白帽测试的范围，涉嫌不当行为。

无论真相如何，这场事件都再次提醒我们，加密货币领域的安全问题不容忽视。白帽测试对于发现和修复漏洞至关重要，但同时也需要遵守一定的规则和伦理规范，以避免造成不必要的损失和争议。