ホワイトハット

Bitcoin Newsによると、Blockstreamは「ホワイトハット」ハッカーに対し、脆弱性が修正されたことを通知し、4,000 BTCを安全に返還できるとしています。以前、Liquidネットワークから約4,000 BTCを引き出したハッカーは、資金を返還する意向を示しましたが、脆弱性の修正を待つ必要がありました。全ての交渉プロセスは、ビットコインのOP_RETURNメッセージを通じて公開されました。ハッカーは最初に「大部分」のBTCを返還する提案をしましたが、後に脆弱性の修正を先に求めるように変更しました。「まず脆弱性を修正してください。最新の提出されたコードはチェーンにリスクをもたらします。すべてのノードがパッチを適用したことを確認した後、修正が完了したら安全に資金を返還します。」ハッカーはまた、Blockstreamに暗号化された脆弱性の詳細を送信しました。約2時間前、BlockstreamはPGP署名付きのOP_RETURNメッセージで応答しました。「クロスチェーンブリッジノードはパッチが適用されており、資金を安全に返還できます。」現在、3,998.5 BTCは依然としてハッカーの管理下にあります。

Bitcoin News の監視によると、Liquid Network の一件の peg-out 取引に関連する 4200 枚の BTC のうち、約 4000 枚が同時に移動したようです。その後の取引に付随する OP_RETURN メッセージには、「私たちはホワイトハットです。オンチェーンでご連絡ください。」と記されています。現在、この取引の性質や、これらの資金が脆弱性を利用して移動されたかどうかは不明です。

Balancerは、チームが8月31日のBalancer V1の脆弱性攻撃に関連するウォレットに対して、盗まれた資金を返還する代わりに報酬を求める提案を含むオンチェーンメッセージを送信したことを示しています。また、条件が満たされた場合、返還行為自体に対して法的責任を追及しないことを約束しています。相手が9月9日5時までに応答しない場合、Balancerは技術的、オンチェーンおよび法的手段を講じて攻撃者を追跡します。この事件の損失は約23.4万ドルです。

Wanchainの公式Xアカウントによると、2026年7月20日にWanchain Bridge Cardanoのクロスチェーンブリッジが攻撃を受け、ハッカーがNIGHTトークンを盗んだとのことです。Wanchainは直ちに攻撃者に対して、8月6日UTC12:00前に盗まれたNIGHTトークンの90%を返還するよう求め、10%をホワイトハット報酬として保持することを許可し、民事責任を追及しないことを約束しました。現在、コミュニティのユーザーから、ハッカーがDEXでNIGHTトークンの交換を完了したとの指摘があり、NIGHTトークンの価格は30%以上下落し、現在の価格は0.0188ドルです。

Bitcoin Newsによると、CLARITY法案の最新の上院草案には、倫理的ハッカー、つまり「ホワイトハット」ハッカーがサイバーセキュリティの脆弱性を責任を持って開示することを奨励する条項が含まれています。この提案は、セキュリティの欠陥を特定し報告する個人に報酬を与えることを許可し、悪意のある行為者が脆弱性を利用する前にデジタル資産のインフラ保護を強化することを目的としています。この条項は、デジタル資産の革新と市場のレジリエンスを長年支持してきた前CFTC議長J. Christopher Giancarloの意見を取り入れています。

知名 MEV Bot アドレス ae13 は、チェーン上でハッカーにホワイトハット報酬情報を発表し、「48時間以内にこのアドレスに2,150枚のイーサリアムを返還すれば、50%のホワイトハット報酬を支払います。そうでなければ、あらゆる法的および執行手段を講じて責任を追及します。」と述べました。以前の報道によると、長期間にわたりイーサリアムネットワークで活躍している知名 MEV ロボット Jaredfromsubway.eth（ae13）がハッカーによって自動実行システムの脆弱性を利用され、7500万ドル以上の損失を被りました。

Yuga LabsのCEO、Michael FiggeはXプラットフォームで、彼のチームがFlooring Protocolで発見された脆弱性に対してホワイトハットアクションを完了したと発表しました。以下の資産は現在Yuga Labsによって安全に保管されています：29枚のBored Apes、4枚のMutant Apes、1枚のBAKC、2枚のCryptoPunks、1枚のAzuki、2枚のElementals；26枚のCaptains、1枚のMoonbird、2枚のDoodles。チームの副社長@0xQuitはこれらの資産を回収し、@coffeedevは同じ脆弱性が他のFlooringコレクション（BAYCやCryptoPunksなど）に対してより大きなリスクをもたらすことを発見しました。FiggeはGrailsOTC取引所に資金とNFTを先に立て替えてリスク資産をプロトコルから救出するよう指示しました。チームはプロトコルの開発者と協力して資産を返還します。

あるハッカーが日曜日にXで「0xflorent」という名前で発言し、2016年のHong Coin（HONG）トークンセールの不具合のあるスマートコントラクトから約1,003枚のETH（約200万ドル相当）を回収したと述べ、48名の投資家が関与していることを明らかにしました。Hong Coinは当初、コミュニティ運営の分散型ベンチャーファンドとして設計され、トークンセールは2016年8月29日に開始され、同年10月28日に終了しましたが、資金調達目標に達しなかったため、上場には至りませんでした。契約は本来、投資家に自動的に返金されるはずでしたが、返金関数のバグにより資金が約10年間ロックされてしまいました。0xflorentはHONGの創設者と協力し、整数オーバーフローの脆弱性を持つ管理者関数を利用して、特定の入力を通じてトークン保有者の残高をリセットし、返金メカニズムをトリガーすることで、ロックされた資金を成功裏に引き出しました。Etherscanのデータによると、すでに1名の投資家が96枚のETH（約192,500ドル）を返金されています。以前、0xflorentは5月24日に別の2018年の失敗したトークンセールプロジェクトから19.33枚のETHを回収していました。

The Blockによると、フロランという名前の開発者がホワイトハットハッキング技術を使って、2016年のHongCoin ICO契約に9年間閉じ込められていた約1003枚のETH（約200万ドル相当）を救出しました。このICOは資金調達目標に達しなかったため自動的に返金されるはずでしたが、コーディングエラーにより資金がロックされてしまいました。契約は古いバージョンのSolidity言語を使用しており、オーバーフロー保護機能が欠如していました。フロランは、チームの管理者関数を呼び出し、特定の数値を入力することで、保有者の残高を1にリセットし、返金チェックを通じてETHを解放できることを発見しました。この管理者関数はHongCoinのマルチシグアドレスに制限されており、フロランはチームに連絡し、テストネットでプロセスを検証した後、チームが自らロック解除取引に署名しました。全体のプロセスは約1週間かかり、チームは41件の取引に署名し、約1000枚のETHをカバーしました。現在、2人の投資家が96.5枚のETHを受け取り、フロランにホワイトハット報酬を自発的に支払いました。フロランは、その動機は好奇心と古い契約の仕組みを理解することだと述べています。

L1 ブロックチェーン TAC チームは、以前のクロスチェーン層のセキュリティ事件により約 280 万ドルの資産が移転されたことを確認したと発表しました。これには USDT、BLUM、tsTON などの資産が含まれます。TAC は、攻撃者が関連資金を指定されたマルチシグアドレスに返還すれば、チームはこの事件を「ホワイトハット救助」と見なし、ETH/BSC、ZEC、TON アドレスに関与するオペレーターに対して法的措置を取らないと述べています。報酬として、攻撃者は約 10% の報酬を受け取ることができ、約 13 枚の ETH と 300 枚の ZEC に相当します。

RenegadeはXプラットフォームで発表し、このプロトコルの遺留されたV1バージョンが今朝早くに攻撃を受け、約20.9万ドルの損失が発生したと述べました。ホワイトハットハッカーは約19万ドルを返還し、すべての影響を受けたユーザーは全額補償を受けることになります。チームは問題がV1 Arbitrumのデプロイメントにのみ存在することを確認し、他のデプロイメント（V1 Base、V2 Arbitrum、V2 Base）はすべて安全であるとしています。V1 Arbitrum取引をサポートするすべてのインフラは一時停止されており、さらなる資金リスクはなく、インテグレーターは何の行動も取る必要はありません。

Cointelegraph の報道によると、クロスチェーンプロトコル ZetaChain は、最近約 33.4 万ドルの脆弱性攻撃事件に関与するセキュリティ問題が、脆弱性報奨金プログラムで研究者によって事前に報告されていたが、その時点ではプロジェクト側によって「予期される動作」と見なされ、対処されなかったことを明らかにしました。公式に発表された事故の振り返りによれば、今回の攻撃は、元々独立しているように見え、リスクが低い設計欠陥の組み合わせから発生しました：Gateway コントラクトは誰でも任意のクロスチェーン指示を送信できる；受信側はほぼ任意のコントラクトに対して呼び出しを実行でき、ブラックリストの制限が狭すぎる；一部のウォレットは長期間無限の承認（Unlimited Approval）を保持しており、清掃されていなかった。攻撃者は最終的にこれらの欠陥を組み合わせて、Gateway にトークンを直接自分の制御アドレスに転送させ、資産の移転を完了しました。ZetaChain は、この攻撃が Ethereum、Arbitrum、Base、BSC の 4 つのチェーン上で 9 件の取引に関与しており、盗まれた資金はすべて ZetaChain が管理するウォレットから来ており、ユーザーの資金には影響がなかったと述べています。公式は、この攻撃が明らかに計画的であるとしています。攻撃者は犯行の 3 日前に Tornado Cash を通じてウォレットに資金を注入し、専用の Drainer コントラクトを事前に展開し、さらにアドレス汚染（Address Poisoning）攻撃を実施しました。現在、ZetaChain はメインネットノードに修正パッチをプッシュし、任意呼び出し（arbitrary call）機能を永久に無効化し、預金プロセスにおける無限承認メカニズムを「正確な額の承認」に変更し始めています。

据 Cointelegraph 报道，去中心化匿名彩票协议 Foom Cash 在一次安全漏洞利用中损失约 226 万美元资金，但白帽黑客及时介入帮助追回了 184 万美元（约占被盗资金的 81%）このセキュリティ事件は、Foom Cash のデプロイメントプロセスにおける重要なエラーに起因しており、具体的には Groth16 検証器の設定問題が関与しており、攻撃者がプロトコルに偽造された証明を提出できるようになりました。ハンドルネーム Duha のホワイトハッカーは脆弱性を特定し、迅速に Base チェーン上の資金を保護しました。一方、セキュリティ会社 Decurity はイーサリアム上の資金救出作業を担当しました。お礼として、Foom Cash はホワイトハッカーに 32 万ドルの報酬を支払い、Decurity に 10 万ドルのセキュリティ料金を支払いました。

据链上研究员 Specter 披露，因网络钓鱼损失 5000 万枚 USDT 的地址在链上向攻击者留言表示，已正式立案，在执法机关、网络安全机构以及多个区块链协议的协助下，就攻击者的相关活动收集到大量且可执行的情报。攻击者所控制的钱包地址现已处于 24/7 全天候监控之下。攻击者被要求在 48 小时内将盗取资产的 98% 返还至指定地址，若如此则可保留 100 万美元作为白帽赏金，以奖励发现并披露漏洞；但该提议以攻击者完全且及时配合为前提。一旦资金返还，受害者将视此事就此了结，不再采取进一步行动。若拒不配合，案件将通过法律及国际执法渠道升级处理，以查明攻击者身份并追究刑事与民事责任。

慢雾の創設者余弦がツイートで、Yearnが攻撃を受けた後にチェーン上に現れた「ホワイトハット交渉」のメッセージは偽造であり、実際にはフィッシング行為であり、以前のBalancer事件の手法と一致していると述べました。攻撃者はRailgunプロトコルを使用して身元を隠し、28日前に低Gasアドレスを準備し、利用を完了し、最終的にTornado Cashを通じて1,000枚のETHを移転しました。現在、攻撃者のアドレスには約600万ドルの暗号資産が残っています。

Dragonfly 管理パートナーの Haseeb は X プラットフォームで Balancer の最新の追跡動向を転送し、あまり知られていないこととして、これまでに 2000 万ドル以上の Balancer ハッカー損失がホワイトハットハッカーによって回収されたと述べました。

Berachain財団はXプラットフォームで次のように発表しました：「1つのオラクルプロバイダーを除いて、ほとんどの重要なパートナーは準備が整いました。最近のStream/Elixirなどの関連問題を考慮すると、オラクルプロバイダーは過去24時間で大きな圧力を受けています。彼らは数時間以内にオンラインになる見込みです。彼らがオンラインになり、チェーンがブロックを生成し始めると、ここで最新の進捗を再度お知らせします。その間、チームは現在盗まれたBEX資金を保有しているホワイトハッカーから提供された事前署名取引を検証し、受け取りました。チェーンが再びブロックを生成し始めると、これらの取引は「ホワイトハット」側が何も操作することなく、BEX資金を「ホワイトハット」側から財団のデプロイ者ウォレットに移転することができます。資金を回収できれば、コミュニティに最新の状況をお知らせします。私たちはエコシステムの正常な運営を回復する最終段階にあり、安全を確保するために最大限の努力をしています。」

Berachain は X プラットフォームで、ハードフォークアップグレードファイルが配布され、多くの検証ノードがアップグレードされたと発表しました。チェーン上での運用に必要なコアインフラストラクチャパートナー（例えば、清算オラクル）が RPC を更新することを確保することを望んでいます。現在、これはチェーン上での運用を回復するための主要な障害です。コアサービスの RPC リクエストが完了した後、ブリッジ、CEX パートナー、ホスティング機関などと調整してサービスを回復します。Berachain は、現在 BEX 資金保有者ともコミュニケーションを取っており、彼は MEV ボットオペレーターであり、自身をホワイトハットハッカーと名乗り、アップグレード後に資金を返還するために一連の取引に事前署名する意向を示しています。資金は Berachain のデプロイメントアドレスに返還される予定です。

据 GoPlus 监测，Balancer 于链上喊话：愿意支付被盗资产的 20% 作为白帽奖励以追回资产，48 小时内有效。

ChainCatcher のメッセージによると、ZachXBT は Bittensor（$TAO）による盗難事件を調査し、1人の容疑者を特定し、ホワイトハット行為により報酬を得たとのことです。この事件により、32 人の TAO 保有者が 2,800 万ドル以上の盗難被害を受けました。ZachXBT は、オンチェーンの送金トレース、Railgun プライバシープロトコルのフロー、Avalanche ブリッジの記録、そして異常な NFT の洗浄行為（例えば、フロアプライスを大幅に上回る価格でアニメ NFT を購入すること）を通じて、最終的にある元従業員のアドレスに関連付け、盗難資金の経路を明らかにしました。