您现在的位置是： > 快讯快讯

加密货币巨头Kraken遭勒索阴谋锁定，你需要了解这些情况

zhoucl 2026-04-14 06:21:28 快讯已有人查阅

导读事件概述Kraken近期披露，一起原本属于漏洞赏金范畴的披露事件，演变为涉嫌勒索的行为。据称，安全研究人员在从公司账户提取资金后，并未立即归还，而是提出额外要求作为返还条件。此事之所以引发关注，在于Kraken强调用户资产始终未受影响，从而将焦点转向交易所的财务控制机制、漏洞披露规范，以及市场对大型交易平台如何对待安全

事件概述

Kraken近期披露，一起原本属于漏洞赏金范畴的披露事件，演变为涉嫌勒索的行为。据称，安全研究人员在从公司账户提取资金后，并未立即归还，而是提出额外要求作为返还条件。此事之所以引发关注，在于Kraken强调用户资产始终未受影响，从而将焦点转向交易所的财务控制机制、漏洞披露规范，以及市场对大型交易平台如何对待安全研究人员的信任问题。

官方回应与争议

Kraken在一份官方公告中表示，已修复其存款与资金系统中一个独立漏洞，并强调用户资产未受波及或威胁。其首席安全官尼克·佩尔科科随后在公开社交媒体帖子中将此事定性为刑事事件，而非常规的漏洞赏金支付。

佩尔科科指出，研究人员在同意返还资金前，要求与业务发展团队取得联系，并要求平台提供一个基于推测的损失金额估算。他对此评论道：“这并非白帽黑客行为，而是勒索！”

关键时间线与细节

根据佩尔科科于2024年6月19日发布的说明，Kraken在2024年6月9日收到漏洞警报。研究人员称该漏洞可导致账户余额人为虚增。Kraken工程团队在核实后修复了该问题。

佩尔科科同时强调，即时有恶意攻击者短期内能在Kraken账户内“制造”资产，用户资金也从未面临风险。这使得事件性质更偏向于平台财务风险，而非用户托管资产 breach。

第三方报告显示，此次漏洞利用导致Kraken财务损失约300万美元。不过，Kraken官方材料未包含交易哈希、钱包地址或完整的鉴证报告，因此公众无法仅凭现有公开记录独立还原资金转移路径。

另一方视角

后续报道指出，安全公司CertiK承认自身是此次“白帽”行动的主导方。CertiK在其声明中表示，其发现了数个关键漏洞，并称根据其未经验证的估算，这些漏洞可能造成数亿美元损失。该说法未在Kraken的公告中得到证实。

CertiK同时指责Kraken威胁其员工，且给予的资金返还时间不足。但此说法仅为事件一方的陈述，未在Kraken已发布的材料中得到验证。至此，争议双方呈现截然不同的叙述框架：一方坚持为白帽研究的升级沟通，另一方则指控为勒索行为。

对交易所信任体系的影响

此事结合了Kraken关于用户资金安全的声明与第三方报告的财务损失，使其成为一个关于平台运营控制力的案例，而非典型的用户资产 breach事件。对于其他交易所而言，该事件将为类似情况下的准备金隔离、漏洞赏金规则以及执法升级流程提供评判参考。

对于使用中心化交易平台的交易者而言，基准条件仍相对稳定。在编写本文时，比特币报价接近73,227美元，市值约1.46万亿美元。

市场对平台风险的敏感度，也体现在近期其他报道中。例如，仓位压力而非头条言论推动价格发现；交易所特定的信任冲击可能蔓延至跨资产领域的关注。更长期的谨慎情绪同样存在，有观点提醒，安全争议发生在一个本已预期上涨放缓的市场环境中。在此背景下，即使交易所声称用户资金安全，关于勒索的公开指控仍可能对其信誉造成压力。