当前位置：首页 > 区块链技术 > Corben Leo查出KuCoin个资外泄

传奇黑客Corben Leo查出KuCoin个资外泄！但白帽奖金仅5千美元

2023-06-15 16:08:17 | 来源：本站整理 | 作者：佚名
这篇文章主要介绍了传奇黑客Corben Leo查出KuCoin个资外泄！但白帽奖金仅5千美元的相关资料,需要的朋友可以参考下

不少科技公司会对外提出悬赏，希望世界各地的白帽黑客(拥有高道德的黑客)为自家产品做渗透测试，以此修弥漏洞来让产品更加完善，这类和外界离散的技术人员、工程师的互动，也形成业界的良性循环。

而加密产业内也不乏这种例子，许多交易所、公链项目、链上协议都提出过高额奖金作为漏洞悬赏；但知名白帽黑客Corben Leo在18日公开了他先前找出KuCoin交易所的个资外泄漏洞，原本最高悬赏100万美元的奖金，Corben收到的奖金仅为5,000美元，他不禁抱怨「是漏掉一个零吗？」

Corben Leo查出KuCoin个资外泄

现年23岁的Coben Leo曾替Google、Microsoft、Apple、Yahoo、美国国防部、ASUS、Nike等知名公司找出产品漏洞，身为白帽黑客的他，同时也对区块链与加密产业安全问题相当关注。

根据Coben Leo的文章描述，在3月底，他发现KuCoin交易所在Web3漏洞悬赏平台HackenProof发布最高额100万美元的奖金，在与HackenProof确认后，Coben Leo决定测试KuCoin是否有漏洞。

在注册Kucoin后，Coben利用安全测试工具Burp Suite开始分析Kucoin的http request，意外发现KuCoin所使用的云端客服服务Zendesk存在权限漏洞，让他能以没有管理员权限的情况下，利用KuCoin当作代理，取得API权限调阅KuCoin的客服内容(ticket)，甚至是每个利用客服开票的用户完整个资，包括IP、账号资讯，数量超过27万笔。

奖金起争议

在4月18日，Coben Leo向KuCoin通知了这个漏洞，23日，KuCoin向他回应：嗨先生，这个问题已经被修复，在我们团队讨论后，结果如下，信息外泄的影响层面：部分用户的姓名与email信息被外泄(不是每个人都使用Zendesk，所以外泄数量有限)。所以这个漏洞评比未到严重等级，奖金细节为：信息外泄奖金2000美元、Zendesk API未授权连线奖金3000美元，总奖金5000美元。

Coben Leo在文章内不禁抱怨「我觉得他们少了一个零…」

在与KuCoin提出抗议后，Coben Leo并未得到回复，与HackenProof平台展开调解后，也未得到回应。Coben提到这个漏洞因为不能触及钱包，并不会影响KuCoin的金融功能。但对这个「悬赏计划」相当不满的他，在文末狠狠酸了KuCoin和HackenProof一顿：如果你想去黑HackenProof，千万不要，因为我也不认为KuCoin是间交易所。(意指他不认为HackenProof是个黑客平台)

以上就是传奇黑客Corben Leo查出KuCoin个资外泄！但白帽奖金仅5千美元的详细内容，更多关于Corben Leo查出KuCoin个资外泄的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：元宇宙   比特币  

你可能感兴趣的文章

币圈快讯

  • UKMTO：10月霍尔木兹海峡周边商船遇袭事件创伊朗战争以来月度新高

    2026-11-01 06:48
    11月1日，英国海上贸易行动办公室（UKMTO）称，10月，霍尔木兹海峡、阿曼湾和阿拉伯湾海域共报告30多起针对商船的袭击事件，为伊朗战争爆发以来单月最高纪录。自2月28日以来，该机构已记录145起相关事件，实际发生的事件可能更多，许多袭击可能未被记录。(金十数据APP)

  • FBI敦促包括THORSwap、RPC在内的DeFi平台及运营方屏蔽来自币安攻击事件黑客地址的交易

    2026-11-01 06:19
    11月1日，FBI敦促包括THORSwap、RPC在内的DeFi平台及运营方，屏蔽来自币安（Binance）攻击事件黑客地址的交易：博客消息

  • 伊朗称制定敌方目标与资产新清单

    2026-11-01 05:47
    11月1日，伊朗武装部队总参谋长阿卜杜拉希当地时间10月31日警告称，如果美国和以色列再对伊朗实施军事打击，伊朗的回应将“更为严厉且有效”，“一份新的敌方目标与资产清单已被列入议程”。阿卜杜拉希称，这份目标与资产清单“覆盖广泛地理范围”，为抵御侵略，伊朗武装部队将以“高强度且不受地理限制”的方式对抗美以——一旦爆发新战事，伊朗将是决定战争何时结束的一方。#伊朗最高领袖要求更新打击目标库#伊朗最高领袖穆杰塔巴·哈梅内伊当天发表声明说，他会见了伊朗武装力量高级指挥官，并下令针对任何可能的美国和以色列威胁，都必须予以“即时、有力且不受地理限制的回应”。（CCTV国际时讯）

  • 布伦特原油暗盘跌破112美元日内跌超0.3%

    2026-11-01 05:07
    11月1日，布伦特原油暗盘跌破112美元，日内跌超0.3%。（新浪财经）

  • 美国个人储蓄率9月份下降0.2个百分点至4.2%创2022年10月以来最低水平

    2026-11-01 04:41
    11月1日，据TheKobeissiLetter披露，美国个人储蓄率9月份下降0.2个百分点至4.2%，创下2022年10月以来的最低水平。自2024年1月以来，美国个人储蓄率已累计下降3.4个百分点。目前，个人储蓄率已远低于疫情前五年6.2%的平均水平。与此同时，9月美国个人收入同比增长4.1%，为2022年4月以来第二低的增速。同期，个人消费支出（PCE）同比增长6.3%，为2024年12月以来第二高的同比增幅。换言之，消费者支出增速持续超过收入增长，进一步挤压家庭储蓄，并使家庭对借贷的依赖程度上升。持续高企的通胀和处于历史高位的物价，也在进一步侵蚀消费者的储蓄。
    • 查看更多

最新资讯

更多

区块链百科