当前位置: 主页 > 区块链技术 > > 传奇黑客CorbenLeo查出KuCoin个资外泄!但白帽奖金仅5千美元

传奇黑客CorbenLeo查出KuCoin个资外泄!但白帽奖金仅5千美元

2024-02-18 17:15:42 | 来源:本站整理 | 作者:小爱
okex欧意app

okex欧意app

欧意交易app是全球排名第二的虚拟货币交易所。

APP下载   官网地址

这篇文章主要介绍了传奇黑客Corben Leo发现了KuCoin交易所的个人资料泄露漏洞,但他只获得了5千美元的白帽奖金。许多科技公司都会向全球的白帽黑客提出悬赏,希望他们为自家产品进行渗透测试,以修复漏洞并提升产品的完善程度。这种与外界技术人员和工程师的互动形成了业界的良性循环。

加密产业内也存在类似的情况,许多交易所、公链项目和链上协议都提出高额奖金作为漏洞悬赏。然而,知名白帽黑客Corben Leo在18日公开了他之前发现的KuCoin交易所的个人资料泄露漏洞。原本最高奖金为100万美元,但Corben只收到了5,000美元的奖金,他不禁抱怨道:“是不是少了一个零?”

23岁的Coben Leo曾为Google、Microsoft、Apple、Yahoo、美国国防部、ASUS、Nike等知名公司发现产品漏洞。作为一名白帽黑客,他对区块链和加密产业的安全问题也非常关注。

根据Coben Leo的描述,他在3月底发现KuCoin交易所在Web3漏洞悬赏平台HackenProof发布了最高100万美元的奖金。在与HackenProof确认后,Coben Leo决定测试KuCoin是否存在漏洞。

注册KuCoin后,Coben利用安全测试工具Burp Suite开始分析KuCoin的http请求,意外发现KuCoin所使用的云端客服服务Zendesk存在权限漏洞。这使得他能够在没有管理员权限的情况下,利用KuCoin作为代理,获取API权限并访问KuCoin的客服内容(工单),甚至获取每个使用客服服务的用户的完整个人资料,包括IP地址和账号信息,共计超过27万条。

关于奖金的争议,Coben Leo在4月18日向KuCoin报告了这个漏洞,而KuCoin在23日回复他说:“嗨先生,这个问题已经修复。在我们团队讨论后,结果如下:信息泄露的影响范围是部分用户的姓名和电子邮件信息(并非每个人都使用Zendesk,所以泄露数量有限)。因此,这个漏洞评级并不严重,奖金细节如下:信息泄露奖金2000美元,Zendesk API未经授权连接奖金3000美元,总奖金为5000美元。”

Coben Leo在文章中抱怨道:“我觉得他们少了一个零…”

在向KuCoin提出抗议后,Coben Leo并未得到回复。与HackenProof平台展开调解后,他也未得到回应。Coben提到,这个漏洞并不会影响KuCoin的金融功能,因为它无法接触到钱包。然而,他对这个“悬赏计划”非常不满,在文章结尾狠狠地批评了KuCoin和HackenProof:“如果你想黑HackenProof,千万别这么做,因为我也不认为KuCoin是一个交易所。”

本站提醒:投资有风险,入市须谨慎,本内容不作为投资理财建议。