最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

當(dāng)前位置：主頁(yè) > 區(qū)塊鏈 > 資訊 > Corben Leo查出KuCoin個(gè)資外泄

傳奇黑客Corben Leo查出KuCoin個(gè)資外泄！但白帽獎(jiǎng)金僅5千美元

2023-05-20 21:54:48 | 來(lái)源：本站整理 | 作者：佚名
這篇文章主要介紹了傳奇黑客Corben Leo查出KuCoin個(gè)資外泄！但白帽獎(jiǎng)金僅5千美元的相關(guān)資料,需要的朋友可以參考下

不少科技公司會(huì)對(duì)外提出懸賞，希望世界各地的白帽黑客(擁有高道德的黑客)為自家產(chǎn)品做滲透測(cè)試，以此修彌漏洞來(lái)讓產(chǎn)品更加完善，這類和外界離散的技術(shù)人員、工程師的互動(dòng)，也形成業(yè)界的良性循環(huán)。

而加密產(chǎn)業(yè)內(nèi)也不乏這種例子，許多交易所、公鏈項(xiàng)目、鏈上協(xié)議都提出過(guò)高額獎(jiǎng)金作為漏洞懸賞；但知名白帽黑客Corben Leo在18日公開(kāi)了他先前找出KuCoin交易所的個(gè)資外泄漏洞，原本最高懸賞100萬(wàn)美元的獎(jiǎng)金，Corben收到的獎(jiǎng)金僅為5,000美元，他不禁抱怨「是漏掉一個(gè)零嗎？」

Corben Leo查出KuCoin個(gè)資外泄

現(xiàn)年23歲的Coben Leo曾替Google、Microsoft、Apple、Yahoo、美國(guó)國(guó)防部、ASUS、Nike等知名公司找出產(chǎn)品漏洞，身為白帽黑客的他，同時(shí)也對(duì)區(qū)塊鏈與加密產(chǎn)業(yè)安全問(wèn)題相當(dāng)關(guān)注。

根據(jù)Coben Leo的文章描述，在3月底，他發(fā)現(xiàn)KuCoin交易所在Web3漏洞懸賞平臺(tái)HackenProof發(fā)布最高額100萬(wàn)美元的獎(jiǎng)金，在與HackenProof確認(rèn)后，Coben Leo決定測(cè)試KuCoin是否有漏洞。

在注冊(cè)Kucoin后，Coben利用安全測(cè)試工具Burp Suite開(kāi)始分析Kucoin的http request，意外發(fā)現(xiàn)KuCoin所使用的云端客服服務(wù)Zendesk存在權(quán)限漏洞，讓他能以沒(méi)有管理員權(quán)限的情況下，利用KuCoin當(dāng)作代理，取得API權(quán)限調(diào)閱KuCoin的客服內(nèi)容(ticket)，甚至是每個(gè)利用客服開(kāi)票的用戶完整個(gè)資，包括IP、賬號(hào)資訊，數(shù)量超過(guò)27萬(wàn)筆。

獎(jiǎng)金起爭(zhēng)議

在4月18日，Coben Leo向KuCoin通知了這個(gè)漏洞，23日，KuCoin向他回應(yīng)：嗨先生，這個(gè)問(wèn)題已經(jīng)被修復(fù)，在我們團(tuán)隊(duì)討論后，結(jié)果如下，信息外泄的影響層面：部分用戶的姓名與email信息被外泄(不是每個(gè)人都使用Zendesk，所以外泄數(shù)量有限)。所以這個(gè)漏洞評(píng)比未到嚴(yán)重等級(jí)，獎(jiǎng)金細(xì)節(jié)為：信息外泄獎(jiǎng)金2000美元、Zendesk API未授權(quán)連線獎(jiǎng)金3000美元，總獎(jiǎng)金5000美元。

Coben Leo在文章內(nèi)不禁抱怨「我覺(jué)得他們少了一個(gè)零…」

在與KuCoin提出抗議后，Coben Leo并未得到回復(fù)，與HackenProof平臺(tái)展開(kāi)調(diào)解后，也未得到回應(yīng)。Coben提到這個(gè)漏洞因?yàn)椴荒苡|及錢包，并不會(huì)影響KuCoin的金融功能。但對(duì)這個(gè)「懸賞計(jì)劃」相當(dāng)不滿的他，在文末狠狠酸了KuCoin和HackenProof一頓：如果你想去黑HackenProof，千萬(wàn)不要，因?yàn)槲乙膊徽J(rèn)為KuCoin是間交易所。(意指他不認(rèn)為HackenProof是個(gè)黑客平臺(tái))

以上就是傳奇黑客Corben Leo查出KuCoin個(gè)資外泄！但白帽獎(jiǎng)金僅5千美元的詳細(xì)內(nèi)容，更多關(guān)于Corben Leo查出KuCoin個(gè)資外泄的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！

免責(zé)聲明：本文只為提供市場(chǎng)訊息，所有內(nèi)容及觀點(diǎn)僅供參考，不構(gòu)成投資建議，不代表本站觀點(diǎn)和立場(chǎng)。投資者應(yīng)自行決策與交易，對(duì)投資者交易形成的直接或間接損失，作者及本站將不承擔(dān)任何責(zé)任。！

你可能感興趣的文章

幣圈快訊

  • BaseBuild推出VerifyOnchain利用鏈上身份驗(yàn)證解決空投女巫攻擊問(wèn)題

    2026-07-28 23:48
    據(jù)官方消息，BaseBuild宣布推出BaseVerifyOnchain，用于解決區(qū)塊鏈生態(tài)中的女巫攻擊問(wèn)題。該功能已在BaseSepolia測(cè)試網(wǎng)上線，允許開(kāi)發(fā)者在智能合約中實(shí)現(xiàn)“一個(gè)真實(shí)用戶、一次領(lǐng)取”的規(guī)則。BaseBuild表示，傳統(tǒng)空投機(jī)制容易被批量錢包操控，大量獎(jiǎng)勵(lì)往往被專業(yè)空投農(nóng)民獲取，而真正參與產(chǎn)品建設(shè)的用戶只能獲得有限收益。BaseVerifyOnchain通過(guò)為每位真實(shí)用戶生成穩(wěn)定的身份哈希，幫助項(xiàng)目方識(shí)別同一用戶控制的多個(gè)錢包，同時(shí)無(wú)需獲取用戶姓名、賬戶信息等隱私數(shù)據(jù)。用戶可通過(guò)Coinbase、Instagram、X、TikTok等已有賬戶完成驗(yàn)證，系統(tǒng)隨后向智能合約返回經(jīng)過(guò)驗(yàn)證的身份憑證，由合約自動(dòng)執(zhí)行領(lǐng)取限制、投票限制或額度控制等規(guī)則。目前，BaseVerify已被使用超過(guò)30萬(wàn)次，并服務(wù)于BaseApp、Cody、Scratch和Bracket等合作項(xiàng)目。BaseBuild表示，VerifyOnchain將為去中心化應(yīng)用提供更公平的空投、代幣發(fā)行、治理投票以及用戶激勵(lì)機(jī)制。開(kāi)發(fā)者可以利用該技術(shù)限制單個(gè)真實(shí)用戶的領(lǐng)取次數(shù)、根據(jù)真實(shí)身份分配獎(jiǎng)勵(lì)，或?qū)F(xiàn)實(shí)世界信號(hào)轉(zhuǎn)化為鏈上信譽(yù)，從而減少機(jī)器人和多錢包操控對(duì)Web3應(yīng)用公平性的影響。.

  • BTC突破64000美元

    2026-07-28 23:47
    據(jù)Gate行情數(shù)據(jù)，BTC/USDT現(xiàn)報(bào)$64006.5，24小時(shí)跌幅0.91%。

  • GalaxyDigital收購(gòu)德州500英畝土地建設(shè)第二座AI數(shù)據(jù)中心園區(qū)

    2026-07-28 23:40
    7月28日，加密金融公司GalaxyDigital宣布已在美國(guó)得克薩斯州麥格雷戈（McGregor）收購(gòu)約500英畝土地，用于建設(shè)其在該州的第二座大型AI和高性能計(jì)算（HPC）數(shù)據(jù)中心園區(qū)。該項(xiàng)目將與麥格雷戈市及當(dāng)?shù)睾献骰锇楣餐七M(jìn)，首期規(guī)劃容量為74MW，預(yù)計(jì)于2028年獲得電力供應(yīng)，并計(jì)劃到2030年擴(kuò)展至數(shù)百兆瓦規(guī)模。Galaxy此前于2022年收購(gòu)位于西德州的Helios比特幣挖礦園區(qū)，并逐步轉(zhuǎn)向AI和高性能計(jì)算業(yè)務(wù)，目前得州電力可靠性委員會(huì)（ERCOT）已批準(zhǔn)Galaxy將Helios擴(kuò)建至1.63GW容量，該容量已被AI云計(jì)算公司CoreWeave租用15年。

  • 美股三大指數(shù)全部轉(zhuǎn)漲道指漲1.2%

    2026-07-28 23:40
    7月28日，納斯達(dá)克指數(shù)轉(zhuǎn)漲，此前跌1.4%。道瓊斯指數(shù)漲1.19%，標(biāo)普500指數(shù)漲0.39%。蘋果股價(jià)上漲0.7%，英偉達(dá)股價(jià)上漲0.5%，谷歌股價(jià)上漲1.76%，微軟股價(jià)上漲2.8%，SpaceX股價(jià)上漲3.13%，伯克希爾哈撒韋股價(jià)上漲2.21%，沃爾瑪股價(jià)上漲2.67%，可口可樂(lè)股價(jià)上漲6.08%。但芯片半導(dǎo)體板塊仍弱勢(shì)震蕩，臺(tái)積電股價(jià)下跌2.32%，博通股價(jià)下跌0.7%，SK海力士股價(jià)下跌7.12%，美光科技股價(jià)下跌9.12%，超威半導(dǎo)體股價(jià)下跌7.94%，阿斯麥股價(jià)下跌4.57%，英特爾股價(jià)下跌5.79%，泛林集團(tuán)股價(jià)下跌8.94%，ARM股價(jià)下跌7.2%。

  • NansenCEO：預(yù)計(jì)AI交易代理兩年內(nèi)超越人類交易員

    2026-07-28 23:35
    據(jù)TheBlock報(bào)道，鏈上數(shù)據(jù)平臺(tái)NansenCEOAlexSvanevik表示，預(yù)計(jì)在約兩年內(nèi)，AI交易代理數(shù)量將超過(guò)人類交易員。Nansen正將產(chǎn)品從純分析工具轉(zhuǎn)向“可直接交易”，并圍繞“用代理在鏈上交易一切資產(chǎn)”重構(gòu)平臺(tái)，目前該功能已累計(jì)實(shí)現(xiàn)逾5億美元成交量。 Svanevik稱，Nansen上交易量排名前15的永續(xù)合約中約10個(gè)為非加密資產(chǎn)，包括SpaceX、標(biāo)普500指數(shù)、黃金及原油等。Nansen計(jì)劃在完成回測(cè)和紙面交易后，再開(kāi)放更高自主性的交易代理，以降低推理成本并控制輸入被投毒的風(fēng)險(xiǎn)。
    • 查看更多
更多

熱門幣種

  • 幣種
    最新價(jià)格
    24H漲跌幅
  • bitcoin BTC 比特幣

    BTC

    比特幣

    $ 63913.7￥ 432548.74
    -1.05%
  • ethereum ETH 以太坊

    ETH

    以太坊

    $ 1919.13￥ 12988.09
    -0.48%
  • tether USDT 泰達(dá)幣

    USDT

    泰達(dá)幣

    $ 0.999￥ 6.7609
    +0.02%
  • binance-coin BNB 幣安幣

    BNB

    幣安幣

    $ 573.16￥ 3878.97
    +0.78%
  • usdc USDC USD Coin

    USDC

    USD Coin

    $ 1.0008￥ 6.7731
    -0.01%
  • ripple XRP 瑞波幣

    XRP

    瑞波幣

    $ 1.0648￥ 7.2062
    -2.06%
  • solana SOL Solana

    SOL

    Solana

    $ 74.2877￥ 502.75
    -1.45%
  • tron TRX 波場(chǎng)

    TRX

    波場(chǎng)

    $ 0.3244￥ 2.1954
    -1.34%
  • hyperliquid HYPE Hyperliquid

    HYPE

    Hyperliquid

    $ 55.2814￥ 374.12
    -3.82%
  • dogecoin DOGE 狗狗幣

    DOGE

    狗狗幣

    $ 0.070808￥ 0.4792
    -0.95%
白城市| 连南| 麻江县| 登封市| 招远市| 白城市| 长葛市| 肥东县| 黔江区| 晋中市| 乐陵市| 启东市| 天津市| 图们市| 西乡县| 如皋市| 巴彦县| 双牌县| 隆安县| 屏山县| 色达县| 龙里县| 东方市| 民乐县| 长阳| 莫力| 海口市| 蓬溪县| 渭源县| 石渠县| 平泉县| 隆昌县| 鸡泽县| 闽侯县| 三明市| 邮箱| 鹤庆县| 江西省| 呼伦贝尔市| 霍山县| 榆社县|