CertiK「对垒」Kraken，白帽还是敲诈？

加密安全公司 CertiK 与 Kraken 互撕，白帽也会变黑帽？

白帽黑客的行为合法吗？

如何评价 CertiK 与 Kraken 之间的漏洞纠纷？

安全白帽的贡献应受到市场的尊重。

「白帽黑客」还是「敲诈勒索」：Kraken 与 CertiK 对峙上了

一时间，对峙双方各执一词，Kraken 将 CertiK 的行为视为「犯罪」，而 CertiK 则要求 Kraken「停止对白帽黑客的任何威胁」。

安全公司变「黑客」，还原 Kraken 对垒 CertiK 事件起因经过

CertiK 员工被指「敲诈 Kraken」，昔日安全独角兽只剩「谤满天下」？

曾经估值 20 亿，如今成为「避雷」标签。

CertiK：持有的所有资金都已归还，但总金额与 Kraken 要求的金额不同

Foresight News 消息，区块链安全公司 CertiK 就近日「Kraken 白帽行动」事件表示，其持有的所有资金都已归还，但总金额与 Kraken 要求的金额不同，且研究活动并未直接涉及任何真正的 Kraken 用户的资产。事件开启原因是由于「想测试 Kraken 的保护和风险控制的极限，经过多天的多次测试以及价值近 300 万的加密货币，却并未触发任何警报，我们仍然没有找到限制。」

Kraken 首席战略官：将「CertiK 白帽黑客」视为刑事案件，正与执法机构进行协调

Foresight News 消息，Kraken 首席战略官 Nick Percoco 表示，该交易平台将近期近 300 万美元的损失视为「刑事案件」，正与执法部门协调追回资金。其表示，「CertiK 白帽黑客」通过在存款完成之前提取已存入账户的资金，从 Kraken 窃取了数百万美元的加密货币。对此区块链安全机构 CertiK 发推回应称，其团队在 Kraken 交易所发现了一系列严重漏洞，这些漏洞可能导致数亿美元的潜在损失。但上报漏洞后遭到 Kraken 的安全运营团队「威胁」，要求 CertiK 的个别员工在不合理的时间内偿还不匹配的加密货币数量，甚至没有提供还款地址。

陈剑 Jason：基本能判断是 Certik 是好心变坏事（当然是不是好心也不知道）

Certik 发现了 Kraken 的一个安全漏洞，可以伪造存款证明，只用了 4U 伪造出了 300 万美金的存款，并在后面几天陆续真金白银的把钱提走了，然后才联系了 Kraken 指出这个漏洞，Kraken 得知后要求返还金额并也会给赏金，但一开始 Certik 只说有漏洞并没有说自己转出来了多少钱，后面 Kraken 经过追踪评估是 300 万美金，Certik 不认账了说没有那么多，后续又有不少做链上追踪的大佬扒出来说早在一个月前就有相同的签名哈希对 Kraken 进行同样的提款行为，并且最离谱的是作为一家美国的安全公司居然将从 Kraken 转出来的钱存到了被美国封杀的 tornado cash 里

CertiK「对垒」Kraken：白帽黑客的尺度，到底怎样才合适？

Kraken 称 CertiK 在「敲诈」，而 CertiK 称员工收到 Kraken 威胁。

Kraken 在漏洞赏金报告后遭勒索，被盗近 300 万美元，客户资产未受威胁

Foresight News 消息，Kraken 首席安全官 Nick Percoco 发文披露，6 月 9 日收到了一名安全研究人员发出的 Bug Bounty 计划警报，该警报没有披露任何具体细节，仅在电子邮件中声称发现了一个「极其严重」的漏洞，该漏洞使他们能够人为地增加我们平台上的余额。Kraken 发现并修复漏洞后，发现几天之内有 3 个账户利用了此漏洞。深入调查后发现其中一个账户的 KYC 为发出警报的安全研究员所拥有，3 个账户最终从 Kraken 账户中提取了近 300 万美元，这些钱来自 Kraken 的资金，而不是其他客户资产。安全研究人员不同意退还任何资金，直到其提供了漏洞可能造成损失的美元金额。Nick Percoco 称这不是白帽黑客行为，这是敲诈勒索，将不会披露这家研究公司，将此视为刑事案件，并正在与执法机构进行相应协调。