传奇黑客Corben Leo查出KuCoin个资外泄！但白帽奖金仅5千美元
不少科技公司会对外提出悬赏，希望世界各地的白帽黑客(拥有高道德的黑客)为自家产品做渗透测试，以此修弥漏洞来让产品更加完善，这类和外界离散的技术人员、工程师的互动，也形成业界的良性循环。
而加密产业内也不乏这种例子，许多交易所、公链项目、链上协议都提出过高额奖金作为漏洞悬赏；但知名白帽黑客Corben Leo在18日公开了他先前找出KuCoin交易所的个资外泄漏洞，原本最高悬赏100万美元的奖金，Corben收到的奖金仅为5,000美元，他不禁抱怨「是漏掉一个零吗？」
Corben Leo查出KuCoin个资外泄
现年23岁的Coben Leo曾替Google、Microsoft、Apple、Yahoo、美国国防部、ASUS、Nike等知名公司找出产品漏洞，身为白帽黑客的他，同时也对区块链与加密产业安全问题相当关注。
根据Coben Leo的文章描述，在3月底，他发现KuCoin交易所在Web3漏洞悬赏平台HackenProof发布最高额100万美元的奖金，在与HackenProof确认后，Coben Leo决定测试KuCoin是否有漏洞。
在注册Kucoin后，Coben利用安全测试工具Burp Suite开始分析Kucoin的http request，意外发现KuCoin所使用的云端客服服务Zendesk存在权限漏洞，让他能以没有管理员权限的情况下，利用KuCoin当作代理，取得API权限调阅KuCoin的客服内容(ticket)，甚至是每个利用客服开票的用户完整个资，包括IP、账号资讯，数量超过27万笔。
奖金起争议
在4月18日，Coben Leo向KuCoin通知了这个漏洞，23日，KuCoin向他回应：嗨先生，这个问题已经被修复，在我们团队讨论后，结果如下，信息外泄的影响层面：部分用户的姓名与email信息被外泄(不是每个人都使用Zendesk，所以外泄数量有限)。所以这个漏洞评比未到严重等级，奖金细节为：信息外泄奖金2000美元、Zendesk API未授权连线奖金3000美元，总奖金5000美元。
Coben Leo在文章内不禁抱怨「我觉得他们少了一个零…」
在与KuCoin提出抗议后，Coben Leo并未得到回复，与HackenProof平台展开调解后，也未得到回应。Coben提到这个漏洞因为不能触及钱包，并不会影响KuCoin的金融功能。但对这个「悬赏计划」相当不满的他，在文末狠狠酸了KuCoin和HackenProof一顿：如果你想去黑HackenProof，千万不要，因为我也不认为KuCoin是间交易所。(意指他不认为HackenProof是个黑客平台)
以上就是传奇黑客Corben Leo查出KuCoin个资外泄！但白帽奖金仅5千美元的详细内容，更多关于Corben Leo查出KuCoin个资外泄的资料请关注脚本之家其它相关文章！
你可能感兴趣的文章
-
比特币钻石怎么挖?比特币钻石(BCD)挖矿教程步骤详解
这篇文章主要介绍了比特币钻石怎么挖?比特币钻石(BCD)挖矿教程步骤详解的相关资料,需要的朋友可以参考下本文详细内容介绍…
2023-06-06 -
一文详解比特币Layer2协议Ark：闪电网络的替代方案？
这篇文章主要介绍了一文详解比特币Layer2协议Ark：闪电网络的替代方案？的相关资料,需要的朋友可以参考下本文详细内容介绍…
2023-05-31 -
usdt与比特币怎么提现 在交易所app中链上提现和内部转账流程详解
usdt和比特币app怎么提现?提现主要分为两种类型，一种是链上提现，一种是内部转账，此处以USDT为例为您演示操作过程…
2023-05-21 -
比特币生态发展新节点:Ordinals协议与BRC20带来的机遇
Ordinals 协议与 BRC20 作为比特币网络新型协议和代币标准，开启了比特币数字资产新篇章。…
2023-05-09 -
中本聪的钱包地址有多少比特币?中本聪与比特币什么关系?
这篇文章主要介绍了中本聪的钱包地址有多少比特币?中本聪与比特币什么关系?的相关资料,需要的朋友可以参考下本文详细内容介绍…
2023-04-27 -
比特币提现会被银行查吗？会被监控卡冻结吗？
关于比特币提现会不会被银行查，主要看提现金额达到多少，假设提现一个比特币(30多万人民币)，将这笔钱转入个人账户，是会被查的，如果是企业账户则不一定，很多企业每天流…
2023-06-12 -
显卡矿机有哪些?显卡矿机多久能挖出一个比特币?
这篇文章主要介绍了显卡矿机有哪些?显卡矿机多久能挖出一个比特币?的相关资料,需要的朋友可以参考下本文详细内容介绍…
2023-03-28 -
比特币是怎么开采出来的?比特币挖矿的主要成本
这篇文章主要介绍了比特币是怎么开采出来的?比特币挖矿的主要成本的相关资料,需要的朋友可以参考下本文详细内容介绍…
2023-03-06 -
Bankless:怎么铸造比特币NFT初学者指南?
这篇文章主要介绍了Bankless:怎么铸造比特币NFT初学者指南?的相关资料,需要的朋友可以参考下本文详细内容介绍…
2023-03-02 -
比特币价格波动的影响因素有哪些?比特币价格波动的影响因素介绍
众所周知，加密价格由加密代码保护，并通过使用公共加密框架锁定。因为比特币是第一个进入市场的加密货币，它的创建理念是成为一种点对点电子现金系统，那么究竟比特币价格…
2023-02-28
