theblock101

    Hacker từ chối trả lại 3 triệu USD đánh cắp từ kho bạc Kraken

    ByEvelyn20/06/2024
    Trong một sự cố gần đây liên quan đến sàn giao dịch tiền điện tử Kraken, một nhóm hacker mũ trắng đã từ chối trả lại khoảng 3 triệu USD tài sản kỹ thuật số mà họ đã đánh cắp từ kho bạc của Kraken bằng cách khai thác một lỗi hệ thống.   

    Vào ngày 09/06, một nhà nghiên cứu bảo mật đã cảnh báo Kraken thông qua chương trình Bug Bounty, tuyên bố đã phát hiện ra một lỗi nghiêm trọng. Lỗi này cho phép người dùng tăng khống số dư tài khoản của họ. 

    Cuộc điều tra cho thấy lỗi này đã cho phép tội phạm mạng thực hiện thao tác nạp tiền vào tài khoản sàn Kraken và nhận được tiền mà không cần hoàn tất quy trình nạp tiền. Mặc dù tiền của khách hàng không gặp rủi ro nhưng những kẻ tấn công có thể in tài sản vào tài khoản của họ một cách dễ dàng và sau đó rút chúng, làm cạn kiệt kho bạc của Kraken. Trong vòng hai giờ sau khi biết đến sự cố, Kraken đã xác định lỗi nằm ở bản cập nhật trải nghiệm người dùng (UX) mới nhất của nền tảng.

    Hacker mũ trắng từ chối trả lại 3 triệu USD đánh cắp được từ kho bạc Kraken
    Hacker mũ trắng từ chối trả lại 3 triệu USD đánh cắp được từ kho bạc Kraken

    Sau khi xem xét kỹ lưỡng hơn, Kraken phát hiện có ba tài khoản đã khai thác lỗ hổng này. Một tài khoản thuộc về một người dùng được xác định là người nghiên cứu bảo mật. Cá nhân này ban đầu đã nạp vào tài khoản Kraken của họ một số tiền nhỏ 4 USD để khai thác lỗi này. Thay vì gửi báo cáo lỗi cho Kraken, người này đã thông báo cho hai đồng nghiệp, sau đó họ đã khai thác lỗ hổng để rút chung gần 3 triệu USD tiền điện tử.

    Khi liên hệ với nhóm nghiên cứu bảo mật này, Kraken đã yêu cầu trả lại tài sản bị đánh cắp và báo cáo về các hoạt động của họ. Tuy nhiên, những người này đã từ chối và cho rằng cách tiếp cận của Kraken là vô lý và thiếu chuyên nghiệp. Họ đề nghị Kraken tính toán những thiệt hại tiềm ẩn mà nền tảng lẽ ra sẽ phải chịu nếu lỗi này không được phát hiện.

    Percoco, giám đốc an ninh của sàn cho biết Kraken đã đưa vụ việc lên các cơ quan thực thi pháp luật vì vụ việc này là một trường hợp tống tiền. Hiện tại, các cơ quan chức năng đang điều tra và Kraken đang hợp tác chặt chẽ để đảm bảo rằng các tài sản bị đánh cắp sẽ được trả lại và những kẻ chịu trách nhiệm sẽ bị xử lý theo pháp luật.

    Đọc thêm:

    Disclaimer: Bài viết mang mục đích cung cấp thông tin, không phải lời khuyên tài chính. Tham gia nhóm chat Bigcoinchat để cập nhật thông tin mới nhất về thị trường.

    Thảo luận thêm tại

    Facebook:https://www.facebook.com/groups/bigcoincommunity

    Telegram: https://t.me/Bigcoinnews

    Twitter: https://twitter.com/BigcoinVN 

    Evelyn

    Evelyn

    Fundamentals - focused investing and active participation.

    0 / 5 (0Bình chọn)

    Bài viết liên quan