白帽黑客

ChainCatcher 消息，一位化名"0xflorent"的白帽黑客周日在 X 上表示，已帮助从 2016 年 Hong Coin（HONG）代币销售的故障智能合约中恢复约 1,003 枚 ETH（价值约 200 万美元），涉及 48 名投资者。 Hong Coin 最初被设计为社区运营的去中心化风投基金，代币销售于 2016 年 8 月 29 日启动并于同年 10 月 28 日结束，但因未达到融资目标而未能上线。合约原本应自动退款给投资者，但退款函数中的漏洞导致资金被锁定近十年。 0xflorent 与 HONG 创建者合作，利用一个存在整数溢出漏洞的管理员函数，通过特定输入重置代币持有者余额并触发退款机制，成功提取锁定资金。据 Etherscan 数据，已有一名投资者获退 96 枚 ETH（约 192,500 美元）。此前 0xflorent 于 5 月 24 日还从另一个 2018 年失败的代币销售项目中恢复了 19.33 枚 ETH。

ChainCatcher 消息，据 The Block 报道，一名化名 Florent 的开发者通过白帽黑客技术，帮助解救了困在 2016 年 HongCoin IC0 合约中长达九年的约 1003 枚 ETH（价值约 200 万美元）。该 IC0 因未达到融资目标本应自动退款，但因编码错误导致资金被锁。由于合约使用了旧版本 Solidity 语言，缺乏溢出保护机制。 Florent 发现通过调用团队的管理员函数并输入特定数值，可将持有者余额重置为 1，从而通过退款检查释放 ETH。该管理员函数受限于 HongCoin 的多签地址，Florent 联系团队并在测试网上验证流程后，由团队自行签署了解锁交易。整个过程约一周，团队签署了 41 笔交易，覆盖约 1000 枚 ETH。目前已有两位投资者领取了 96.5 枚 ETH，并自愿向 Florent 支付了白帽奖励。Florent 表示其动机是好奇心和了解旧合约的工作原理。

ChainCatcher 消息，Renegade 在 X 平台发文称，该协议一个遗留的 V1 版本部署在今早早些时候遭攻击，损失约 20.9 万美元。白帽黑客已返还约 19 万美元，所有受影响用户将获得全额赔偿。团队确认问题仅存在于 V1 Arbitrum 部署，其他部署（V1 Base、V2 Arbitrum、V2 Base）均安全。支持 V1 Arbitrum 交易的所有基础设施已暂停，无进一步资金风险，集成商无需采取任何行动。

ChainCatcher 消息，白帽黑客 f4lc0n 在 X 平台发文披露，他在 Injective 协议中发现了一个可导致链上超过 5 亿美元资产被直接提取的“严重”级别漏洞，但项目方仅向其开出 5 万美元奖金，远低于其计划中该级别 50 万美元的最高上限。 f4lc0n 表示，该漏洞允许任何用户在无需特殊权限的情况下清空链上任意账户。他在通过 Immunefi 提交报告后，Injective 团队次日即发起主网升级投票修复该漏洞，但在随后的三个月内处于“失联”状态。 目前 f4lc0n 已对奖金数额提出争议，并称 5 万美元奖金也尚未支付。他宣布将拿出未来漏洞赏金收入的 10% 用于持续公开此事，直至 Injective 按标准支付报酬。

ChainCatcher 消息，据 Cointelegraph 报道，去中心化匿名彩票协议 Foom Cash 在一次安全漏洞利用中损失约 226 万美元资金，但白帽黑客及时介入帮助追回了 184 万美元（约占被盗资金的 81%） 这起安全事件源于 Foom Cash 在部署过程中的一个关键错误，具体涉及 Groth16 验证器配置问题，导致攻击者能够向协议提交伪造的证明。 化名为 Duha 的白帽黑客识别出漏洞并迅速保护了 Base 链上的资金，同时安全公司 Decurity 负责以太坊上的资金救援工作。作为回报，Foom Cash 向白帽黑客支付了 32 万美元赏金，并向 Decurity 支付了 10 万美元安全费用。

ChainCatcher 消息，Dragonfly 管理合伙人 Haseeb 于 X 平台转发 Balancer 最新追赃动态并表示，鲜为人知的是，迄今为止已有超过 2000 万美元的 Balancer 黑客损失被白帽黑客追回。

ChainCatcher 消息，Berachain 基金会在 X 平台发文称：“除一家预言机提供商外，大多数关键合作伙伴均已准备就绪。 鉴于近期 Stream/Elixir 等相关问题，预言机提供商在过去 24 小时内承受了巨大压力。他们有望在数小时内上线。一旦他们上线且链开始生成区块，我们将再次在此处提供最新进展。 在此期间，团队已验证并收到目前持有被盗 BEX 资金的白帽黑客提供的预签名交易。一旦链重新开始生成区块，这些交易将无需‘白帽’方再作任何操作，即可把 BEX 资金从‘白帽’方转移至基金会部署者钱包。若能成功追回资金，我们将向社区通报最新情况。我们正处于恢复生态系统正常运转的最后阶段，同时会尽最大努力确保安全。”

ChainCatcher 消息，Berachain 在 X 平台发文表示，硬分叉升级文件已分发，许多验证节点也已升级，希望链上运行所需的核心基础设施合作伙伴（例如清算预言机）确保更新其 RPC，因为目前这是恢复链上运行的主要障碍，完成核心服务 RPC 请求后将与桥接器、CEX 合作伙伴、托管机构等协调以恢复服务。Berachain 补充称，目前也在与 BEX 资金持有者进行沟通，他是一位 MEV 机器人运营商并表示自己是白帽黑客，愿意预先签署一系列交易以便在升级后将资金返还，预计将返还到 Berachain 的部署地址。

ChainCatcher 消息，据 The Block 报道，加密犯罪调查部门 “Security Alliance”（简称 SEAL）公布了一种新方式，用于举报那些采用愈发复杂手段来隐藏黑客踪迹的潜在钓鱼网站。SEAL 称，传统自动扫描网址会遇网络爬虫常见问题，如验证码、反机器人保护，且诈骗者有 “伪装” 功能，会向疑似扫描器提供无害内容，所以需要能看到用户所见内容的方式。其全新 “可验证钓鱼举报器” 采用 “TLS 证明” 新型加密方案，让白帽黑客能以潜在受害者看到的网站形式检查。SEAL 指出，传输层安全性本身不支持生成会话记录，给第三方谎报内容留了机会。用户可通过该程序提交证明，SEAL 会核实并确保内容妥善签名且含恶意活动证据。该功能经约一月私人测试，现已向公众开放。

ChainCatcher 消息，据 Cointelegraph 报道，一名白帽黑客成功拦截了从 Morpho Labs 去中心化金融（DeFi）协议中被盗的约 260 万美元加密资产。 区块链安全公司 PeckShield 表示，在 Morpho Labs 于 4 月 10 日对其 Morpho Blue 应用进行前端更新后，一个地址因更新引发的漏洞而遭受攻击。知名白帽 MEV 操作者“c0ffeebabe.eth”通过抢先交易成功拦截了这笔被盗资金。目前资金已被转移至另一个钱包地址。 Morpho Labs 团队已确认已回滚前端更新，协议内所有资金安全未受影响，并表示将于下周发布详细的事件说明。

ChainCatcher 消息，根据 Immunefi 的 2024 年报告，尽管与 2023 年相比，受访者对以太坊的兴趣有所下降，但其仍然是加密白帽黑客的首选区块链，此外 Polygon、Arbitrum、Optimism 和 Solana 也获得了关注。 具体而言，87%的受访者被以太坊吸引，低于 2023 年的 94%。Polygon 兴趣占比上升至 59%，排名升至第二，其次是 Arbitrum（47%）、Optimism（45%）。Solana 的兴趣占比也从 2023 年的 32%上升到 2024 年的 42%，排名第五。

ChainCatcher 消息，Ronin 于社交平台发文表示，跨链桥在经历安全漏洞事件后，经过全面审计，现已准备重新开放。此前，由于关键配置错误，跨链桥一度被盗 1200 万美元，并暂停运行以防止进一步资金损失。当前所有资金已安全追回，白帽黑客因此获得 50 万美元赏金。目前，跨链桥的重新开放提案已提交至运营商投票，预计 10 天内将恢复服务，暂不再计划更新。

ChainCatcher 消息，Ronin 在 X 平台表示，白帽黑客已归还约 1000 万美元的 ETH，预计 USDC 将于晚些时候归还。 漏洞赏金计划将奖励白帽 50 万美元的赏金。 Ronin 桥接在重新开放前将接受审计，并且会在审计进展时提供最新消息。

ChainCatcher 消息，Ronin 在社交平台发文表示，今天早些时候，白帽通知 Ronin 桥可能存在漏洞。在核实报告后，该桥在发现第一个链上操作后约 40 分钟暂停。攻击者提取了约 4000 枚 ETH 和 200 万 USDC，价值约 1200 万美元，这是单笔交易提款中可以从桥中提取的最大 ETH 和 USDC 金额，桥接限额是提高大额资金提款安全性的重要保障，并有效防止了此漏洞造成的进一步损害。 Ronin 称，由于桥梁升级在经过治理流程部署后，引入了一个问题，导致跨链桥误解了提取资金所需的桥接运营商投票门槛。目前正在努力寻找根本原因的解决方案，桥接更新将接受严格审核，然后由桥接运营商投票决定是否部署。目前正在与这些看似白帽黑客的行为者进行谈判，他们已经做出了善意回应，无论谈判结果如何，所有用户资金都是安全的，任何短缺资金都将在桥梁开放时重新存入，将在下周分享事后分析结果，其中介绍技术细节和计划措施，以防止将来发生类似事件。

ChainCatcher 消息，Kraken 首席战略官 Nick Percoco 表示，该交易平台将近期近 300 万美元的损失视为“刑事案件”，正与执法部门协调追回资金。 Percoco 称，这些未透露姓名的研究人员通过在存款完成之前提取已存入其账户的资金，从 Kraken 窃取了数百万美元的加密货币。他写道，攻击者可以有效地印制资产。 此前消息，区块链安全机构 CertiK 在社交平台宣布，在 Kraken 交易所发现了一系列严重漏洞，这些漏洞可能导致数亿美元的潜在损失。

ChainCatcher 消息，Paradigm 安全主管兼白帽黑客 Samczsun 在社交平台宣布，推出加密网络安全威胁信息共享平台 SEAL-ISAC，SEAL-ISAC 让个人能够与加密网络安全威胁、攻击和响应方面的专家进行联系。该平台免费，并且在全球范围内支持中心化和去中心化实体。 据悉，Samczsun 最初于 2024 年 2 月宣布成立 SEAL Org，SEAL（即安全联盟）是一个加密网络安全威胁解决组织，也为白帽黑客提供了安全港。

ChainCatcher 消息，Super Sushi Samurai 官方在社交平台表示，攻击者为白帽黑客，已在 Blockscan 上与之联系，后续或将合作解决问题。

ChainCatcher 消息，一位名为 Kankodu 的白帽黑客称，其于 2022 年 7 月发现了 Euler 的“first deposit bug”并因此获得了 5 万美元的漏洞赏金，而此后修复该漏洞时引入的“donateToReserves”函数则导致了之后的 2 亿美元被盗事件。 ChainCatcher 此前消息，Euler Finance 于今年 3 月遭遇黑客闪电贷攻击，受损金额约为 1.97 亿美元，其中包括 8,877,507.35 枚 DAI、849.14 枚 WBTC、34,413,863.42 枚 USDC、85,818.26 枚 stETH。

ChainCatcher 消息，DeFi 公共产品 JPEG'd 发推称，DAO 多签地址确认收到 5494.4 枚 WETH，从 pETH 漏洞中追回资金的地址所有者获得了 10%（610.6 枚 WETH）的白帽赏金。