白帽

ChainCatcher 消息，据 Bitcoin News 报道，Blockstream 已通知 “白帽” 黑客漏洞已修复，可安全返还 4,000 枚 BTC。此前从 Liquid 网络提取约 4,000 枚 BTC 的黑客表示愿意归还资金，但需待漏洞修复。整个协商过程通过比特币 OP_RETURN 消息公开进行。 黑客最初提议归还 “大部分” BTC，后改口要求先修复漏洞：“请先修复漏洞。最新提交的代码使链面临风险。确保每个节点都已打补丁，然后我们确认修复后会安全归还资金。” 黑客还向 Blockstream 发送了加密的漏洞细节。约两小时前，Blockstream 以 PGP 签名的 OP_RETURN 消息回应：“跨链桥节点已打补丁，可以安全返还资金。” 目前 3,998.5 枚 BTC 仍在黑客控制下。

ChainCatcher 消息，据 Bitcoin News 监测，Liquid Network 一笔 peg-out 交易关联的 4200 枚 BTC 中，约 4000 枚似乎同时发生转移。随后一笔交易附带的 OP_RETURN 留言称：“我们是白帽，请通过链上方式联系我们。”目前尚不清楚该交易的性质，以及这些资金是否通过漏洞利用完成转移。

ChainCatcher 消息，Balancer 表示，团队已向与 8 月 31 日 Balancer V1 漏洞攻击有关的钱包发送链上消息，提出归还被盗资金换取赏金的方案，并承诺在满足条件后不因归还行为本身追究法律责任。若对方未在 9 月 9 日 5 点前回应，Balancer 将采取技术、链上及法律措施追踪攻击者。该事件损失约 23.4 万美元。

ChainCatcher 消息，据 Wanchain 官方 X 账号发文，2026 年 7 月 20 日，Wanchain Bridge Cardano 跨链桥遭到攻击，黑客盗取 NIGHT 代币。Wanchain 随即向攻击者发出公告，要求其在 8 月 6 日 UTC 12:00 前归还 90% 被盗 NIGHT 代币，可保留 10% 作为白帽赏金，并承诺不追究民事责任。目前，有社区用户指出黑客已将 NIGHT 代币在 DEX 上完成兑换，NIGHT 代币价格下跌逾 30%，现报 0.0188 美元。

ChainCatcher 消息，据 Bitcoin News 报道，CLARITY Act 最新参议院草案包含一项鼓励道德黑客，即“白帽”黑客负责任披露网络安全漏洞的条款。该提案将授权向识别并报告安全缺陷的个人发放奖励，旨在恶意行为者利用漏洞前加强数字资产基础设施保护。该条款吸收了前 CFTC 主席 J. Christopher Giancarlo 的意见，其长期支持数字资产创新和市场韧性。

ChainCatcher 消息，知名 MEV Bot 地址 ae13 于链上向黑客发布白帽赏金信息表示，“若在 48 小时内向该地址返还 2,150 枚以太坊，我们愿意支付 50% 的白帽赏金；否则我们将采取一切可行的法律及执法手段追责。”此前报道，长期活跃于以太坊网络的知名 MEV 机器人 Jaredfromsubway.eth（ae13）遭黑客利用自动执行系统漏洞攻击，损失超过 7,500 万美元。

ChainCatcher 消息，Yuga Labs 首席执行官 Michael Figge 在 X 平台发文称，其团队刚刚对 Flooring Protocol 中发现的一个漏洞完成了一次白帽行动。以下资产现已安全由 Yuga Labs 托管：29 枚 Bored Apes、4 枚 Mutant Apes、1 枚 BAKC、2 枚 CryptoPunks、1 枚 Azuki、2 枚 Elementals；26 枚 Captains、1 枚 Moonbird、2 枚 Doodles。 团队副总裁 @0xQuit 追回了这些资产，@coffeedev 发现同一漏洞对其他 Flooring 收藏系列（如 BAYC 和 CryptoPunks）存在更大风险。Figge 指示 GrailsOTC 交易柜台先行垫付资金和 NFT，从协议中救出风险资产。团队将与协议开发者合作归还资产。

ChainCatcher 消息，一位化名"0xflorent"的白帽黑客周日在 X 上表示，已帮助从 2016 年 Hong Coin（HONG）代币销售的故障智能合约中恢复约 1,003 枚 ETH（价值约 200 万美元），涉及 48 名投资者。 Hong Coin 最初被设计为社区运营的去中心化风投基金，代币销售于 2016 年 8 月 29 日启动并于同年 10 月 28 日结束，但因未达到融资目标而未能上线。合约原本应自动退款给投资者，但退款函数中的漏洞导致资金被锁定近十年。 0xflorent 与 HONG 创建者合作，利用一个存在整数溢出漏洞的管理员函数，通过特定输入重置代币持有者余额并触发退款机制，成功提取锁定资金。据 Etherscan 数据，已有一名投资者获退 96 枚 ETH（约 192,500 美元）。此前 0xflorent 于 5 月 24 日还从另一个 2018 年失败的代币销售项目中恢复了 19.33 枚 ETH。

ChainCatcher 消息，据 The Block 报道，一名化名 Florent 的开发者通过白帽黑客技术，帮助解救了困在 2016 年 HongCoin IC0 合约中长达九年的约 1003 枚 ETH（价值约 200 万美元）。该 IC0 因未达到融资目标本应自动退款，但因编码错误导致资金被锁。由于合约使用了旧版本 Solidity 语言，缺乏溢出保护机制。 Florent 发现通过调用团队的管理员函数并输入特定数值，可将持有者余额重置为 1，从而通过退款检查释放 ETH。该管理员函数受限于 HongCoin 的多签地址，Florent 联系团队并在测试网上验证流程后，由团队自行签署了解锁交易。整个过程约一周，团队签署了 41 笔交易，覆盖约 1000 枚 ETH。目前已有两位投资者领取了 96.5 枚 ETH，并自愿向 Florent 支付了白帽奖励。Florent 表示其动机是好奇心和了解旧合约的工作原理。

ChainCatcher 消息，L1 区块链 TAC 团队发文表示，已确认此前跨链层安全事件导致约 280 万美元资产被转移，涉及 USDT、BLUM 及 tsTON 等资产。 TAC 称，若攻击者将相关资金归还至指定多签地址，团队将把此次事件视为“白帽救援”，并不会对涉及 ETH/BSC、ZEC 及 TON 地址的操作方采取法律行动。 作为奖励，攻击者可获得约 10%的赏金，约合 13 枚 ETH 及 300 枚 ZEC。

ChainCatcher 消息，Renegade 在 X 平台发文称，该协议一个遗留的 V1 版本部署在今早早些时候遭攻击，损失约 20.9 万美元。白帽黑客已返还约 19 万美元，所有受影响用户将获得全额赔偿。团队确认问题仅存在于 V1 Arbitrum 部署，其他部署（V1 Base、V2 Arbitrum、V2 Base）均安全。支持 V1 Arbitrum 交易的所有基础设施已暂停，无进一步资金风险，集成商无需采取任何行动。

ChainCatcher 消息，据 Cointelegraph 报道，跨链协议 ZetaChain 披露，其近期约 33.4 万美元漏洞攻击事件所涉及的安全问题，曾在漏洞赏金计划中被研究员提前报告，但当时被项目方视为“预期行为”而未处理。 根据官方发布的事故复盘，本次攻击源于三个原本看似独立、风险较低的设计缺陷组合：Gateway 合约允许任何人发送任意跨链指令；接收端几乎可对任意合约执行调用，且黑名单限制过于狭窄；部分钱包长期保留无限授权（Unlimited Approval）未被清理。攻击者最终通过组合这些缺陷，指示 Gateway 将代币直接转入其控制地址，从而完成资产转移。 ZetaChain 表示，此次攻击共涉及 Ethereum、Arbitrum、Base 与 BSC 四条链上的 9 笔交易，被盗资金均来自 ZetaChain 控制的钱包，用户资金未受影响。官方称，该攻击具有明显预谋性。攻击者在作案前三天便通过 Tornado Cash 为钱包注资，并提前部署专用 Drainer 合约，同时还实施了地址污染（Address Poisoning）攻击。 目前，ZetaChain 已开始向主网节点推送修复补丁，永久禁用任意调用（arbitrary call）功能，并将存款流程中的无限授权机制改为“精确额度授权”。

ChainCatcher 消息，据 Cointelegraph 报道，去中心化匿名彩票协议 Foom Cash 在一次安全漏洞利用中损失约 226 万美元资金，但白帽黑客及时介入帮助追回了 184 万美元（约占被盗资金的 81%） 这起安全事件源于 Foom Cash 在部署过程中的一个关键错误，具体涉及 Groth16 验证器配置问题，导致攻击者能够向协议提交伪造的证明。 化名为 Duha 的白帽黑客识别出漏洞并迅速保护了 Base 链上的资金，同时安全公司 Decurity 负责以太坊上的资金救援工作。作为回报，Foom Cash 向白帽黑客支付了 32 万美元赏金，并向 Decurity 支付了 10 万美元安全费用。

ChainCatcher 消息，据链上研究员 Specter 披露，因网络钓鱼损失 5000 万枚 USDT 的地址在链上向攻击者留言表示，已正式立案，在执法机关、网络安全机构以及多个区块链协议的协助下，就攻击者的相关活动收集到大量且可执行的情报。 攻击者所控制的钱包地址现已处于 24/7 全天候监控之下。攻击者被要求在 48 小时内将盗取资产的 98% 返还至指定地址，若如此则可保留 100 万美元作为白帽赏金，以奖励发现并披露漏洞；但该提议以攻击者完全且及时配合为前提。 一旦资金返还，受害者将视此事就此了结，不再采取进一步行动。若拒不配合，案件将通过法律及国际执法渠道升级处理，以查明攻击者身份并追究刑事与民事责任。

ChainCatcher 消息，慢雾创始人余弦发推称，Yearn 遭攻击后链上出现的 “白帽协商” 消息为伪造，实为钓鱼行为，与此前 Balancer 事件手法一致。攻击者使用 Railgun 协议隐藏身份，提前 28 天准备低 Gas 地址并完成利用，最终通过 Tornado Cash 转移 1,000 枚 ETH。当前攻击者地址尚存约 600 万美元加密资产。

ChainCatcher 消息，Balancer 在 X 平台发文表示，针对近期 Balancer V2 稳定币池事件，Balancer 团队已经启动了白帽恢复行动并将约 410 万美元资金转移到受控托管账户，用于对账和返还，本次事件仅影响 Balancer V2 稳定币池，Balancer V3 不受影响。Balancer 提醒社区用户谨防网络钓鱼，目前暂时不要与所列资金池进行任何操作，后续将在对账完成后进一步更新信息。

ChainCatcher 消息，Dragonfly 管理合伙人 Haseeb 于 X 平台转发 Balancer 最新追赃动态并表示，鲜为人知的是，迄今为止已有超过 2000 万美元的 Balancer 黑客损失被白帽黑客追回。

ChainCatcher 消息，Berachain 基金会在 X 平台发文称：“除一家预言机提供商外，大多数关键合作伙伴均已准备就绪。 鉴于近期 Stream/Elixir 等相关问题，预言机提供商在过去 24 小时内承受了巨大压力。他们有望在数小时内上线。一旦他们上线且链开始生成区块，我们将再次在此处提供最新进展。 在此期间，团队已验证并收到目前持有被盗 BEX 资金的白帽黑客提供的预签名交易。一旦链重新开始生成区块，这些交易将无需‘白帽’方再作任何操作，即可把 BEX 资金从‘白帽’方转移至基金会部署者钱包。若能成功追回资金，我们将向社区通报最新情况。我们正处于恢复生态系统正常运转的最后阶段，同时会尽最大努力确保安全。”

ChainCatcher 消息，Berachain 在 X 平台发文表示，硬分叉升级文件已分发，许多验证节点也已升级，希望链上运行所需的核心基础设施合作伙伴（例如清算预言机）确保更新其 RPC，因为目前这是恢复链上运行的主要障碍，完成核心服务 RPC 请求后将与桥接器、CEX 合作伙伴、托管机构等协调以恢复服务。Berachain 补充称，目前也在与 BEX 资金持有者进行沟通，他是一位 MEV 机器人运营商并表示自己是白帽黑客，愿意预先签署一系列交易以便在升级后将资金返还，预计将返还到 Berachain 的部署地址。

ChainCatcher 消息，据 GoPlus 监测，Balancer 于链上喊话：愿意支付被盗资产的 20% 作为白帽奖励以追回资产，48 小时内有效。