alexzuo🫡 (@alexzuo4) “defi项目方被安全公司勒索更不在少数，安全公司觉得只有先转走了钱，“BD"才好来谈酬劳” — TopicDigg
alexzuo🫡
@alexzuo4
Investment & Custody VP @Cobo_Global,Smart Wallet+AI, BTC FoF, ex-VC Formation Group, PreAngel Fund
加入 February 2021
1.6K 正在关注 4.9K 粉丝
defi项目方被安全公司勒索更不在少数，安全公司觉得只有先转走了钱，“BD"才好来谈酬劳，只是这次惹美国合规最强的机构，还用一样方法，实属想钱想疯了。但话说回来，认识的很多大交易所在处理安全问题上极其小气，而且官僚主义下会层层掩盖不了了之，安全公司大多时候也是白干活（我司在去年11月帮最近某风口浪尖交易所提出了其aa钱包部署的严重漏洞，对方开了个会偷偷修改完代码，连口头感谢都没有，好像什么都没发生）。做好事坏事确实是一线之隔。
显示更多
这次 Certik 对 Kraken 的漏洞利用究竟是白帽还是黑帽还有很多谜团，除了山哥这几点质疑无法理解以外，更重要的是英文社区在质疑为什么要用龙卷风混币等完全没必要的操作，让人怀疑是不是有 C 员工发现 K 的漏洞后自己在盗币。不过更可能还是管理混乱。白帽黑帽常常真的一线之隔。
显示更多
