白帽

ChainCatcher 消息，据 Bitcoin News 監測，這批比特幣價值逾 400 萬美元，約占 Coldcard 漏洞相關比特幣總量的 2.8%。Crypto Recovery Trust 將核實資金權屬並嘗試返還。Galaxy Digital 研究主管 Alex Thorn 稱，另有 3.0134 枚 BTC 在同筆交易中轉入該地址，但其來源尚未確認。

ChainCatcher 消息，白帽行動者將與 Coldcard 漏洞相關的 40.71 枚比特幣轉入一筆交易，價值約 331 萬美元。該交易歸集 11 個地址的資金，並附帶指向 Crypto Recovery Trust 的 OP_RETURN 信息。Galaxy Research 負責人 Alex Thorn 披露，更大範圍歸集共轉入 52.37 枚比特幣，涉及多個攻擊者地址集群，占該漏洞涉案資金約 2.8%。Coldcard 設備 2021 年 3 月的固件缺陷導致助記詞隨機性不足，涉案資金峰值約 1.3 億美元。

ChainCatcher 消息，据 Galaxy 研究主管監測，Coldcard 白帽資金將來自 Wave 2、Footprints AA、AU、AX 的 52.37 枚 BTC 合併至新地址，該地址在第 967,948 號區塊中寫入 OP_RETURN 信息"claim:cryptorecoverytrust dot com"。這些白帽資金占 Coldcard 漏洞攻擊資金的 2.8%。

ChainCatcher 消息，据 Bitcoin News 監測，Liquid 漏洞利用事件背後的白帽黑客團伙指責 Blockstream 僅花費 150 萬美元，甚至可能未花費任何資金，為價值 50 億美元的資產提供安全保障。該團伙在一條新的鏈上消息中要求 Blockstream 使用自有資金支付相當於相關資產 10% 的漏洞賞金，並警告稱拒絕支付將導致持有者虧損 15%。該團伙還表示，將公布用於解密此前與 Blockstream 對話內容的私鑰。此前，該團伙已向 Liquid Federation 返還 3,400 枚 BTC，仍有約 600 枚 BTC 尚未返還。

ChainCatcher 消息，据 Bitcoin News 報導，Blockstream 已通知 "白帽" 黑客漏洞已修復，可安全返還 4,000 枚 BTC。此前從 Liquid 網絡提取約 4,000 枚 BTC 的黑客表示願意歸還資金，但需待漏洞修復。整個協商過程通過比特幣 OP_RETURN 消息公開進行。黑客最初提議歸還 "大部分" BTC，後改口要求先修復漏洞："請先修復漏洞。最新提交的代碼使鏈面臨風險。確保每個節點都已打補丁，然後我們確認修復後會安全歸還資金。"黑客還向 Blockstream 發送了加密的漏洞細節。約兩個小時前，Blockstream 以 PGP 簽名的 OP_RETURN 消息回應："跨鏈橋節點已打補丁，可以安全返還資金。" 目前 3,998.5 枚 BTC 仍在黑客控制下。

ChainCatcher 消息，据 Bitcoin News 監測，Liquid Network 一筆 peg-out 交易關聯的 4200 枚 BTC 中，約 4000 枚似乎同時發生轉移。隨後一筆交易附帶的 OP_RETURN 留言稱："我們是白帽，請通過鏈上方式聯繫我們。"目前尚不清楚該交易的性質，以及這些資金是否通過漏洞利用完成轉移。

ChainCatcher 消息，Balancer 表示，團隊已向與 8 月 31 日 Balancer V1 漏洞攻擊有關的錢包發送鏈上消息，提出歸還被盜資金換取賞金的方案，並承諾在滿足條件後不因歸還行為本身追究法律責任。若對方未在 9 月 9 日 5 點前回應，Balancer 將採取技術、鏈上及法律措施追蹤攻擊者。該事件損失約 23.4 萬美元。

ChainCatcher 消息，据 Wanchain 官方 X 账号發文，2026 年 7 月 20 日，Wanchain Bridge Cardano 跨鏈橋遭到攻擊，黑客盜取 NIGHT 代幣。Wanchain 隨即向攻擊者發出公告，要求其在 8 月 6 日 UTC 12:00 前歸還 90% 被盜 NIGHT 代幣，可保留 10% 作為白帽賞金，並承諾不追究民事責任。目前，有社區用戶指出黑客已將 NIGHT 代幣在 DEX 上完成兌換，NIGHT 代幣價格下跌逾 30%，現報 0.0188 美元。

ChainCatcher 消息，据 Bitcoin News 報導，CLARITY Act 最新參議院草案包含一項鼓勵道德黑客，即"白帽"黑客負責任披露網絡安全漏洞的條款。該提案將授權向識別並報告安全缺陷的個人發放獎勵，旨在惡意行為者利用漏洞前加強數字資產基礎設施保護。該條款吸收了前 CFTC 主席 J. Christopher Giancarlo 的意見，其長期支持數字資產創新和市場韌性。

ChainCatcher 消息，知名 MEV Bot 地址 ae13 于鏈上向黑客發布白帽賞金信息表示，「若在 48 小時內向該地址返還 2,150 枚以太坊，我們願意支付 50% 的白帽賞金；否則我們將採取一切可行的法律及執法手段追責。」此前報導，長期活躍於以太坊網絡的知名 MEV 機器人 Jaredfromsubway.eth（ae13）遭黑客利用自動執行系統漏洞攻擊，損失超過 7,500 萬美元。

ChainCatcher 消息，Yuga Labs 首席執行官 Michael Figge 在 X 平台發文稱，其團隊剛剛對 Flooring Protocol 中發現的一個漏洞完成了一次白帽行動。以下資產現已安全由 Yuga Labs 托管：29 枚 Bored Apes、4 枚 Mutant Apes、1 枚 BAKC、2 枚 CryptoPunks、1 枚 Azuki、2 枚 Elementals；26 枚 Captains、1 枚 Moonbird、2 枚 Doodles。團隊副總裁 @0xQuit 追回了這些資產，@coffeedev 發現同一漏洞對其他 Flooring 收藏系列（如 BAYC 和 CryptoPunks）存在更大風險。Figge 指示 GrailsOTC 交易櫃檯先行墊付資金和 NFT，從協議中救出風險資產。團隊將與協議開發者合作歸還資產。

ChainCatcher 消息，一位化名"0xflorent"的白帽黑客周日在 X 上表示，已幫助從 2016 年 Hong Coin（HONG）代幣銷售的故障智能合約中恢復約 1,003 枚 ETH（價值約 200 萬美元），涉及 48 名投資者。Hong Coin 最初被設計為社區運營的去中心化風投基金，代幣銷售於 2016 年 8 月 29 日啟動並於同年 10 月 28 日結束，但因未達到融資目標而未能上線。合約原本應自動退款給投資者，但退款函數中的漏洞導致資金被鎖定近十年。0xflorent 與 HONG 創建者合作，利用一個存在整數溢出漏洞的管理員函數，透過特定輸入重置代幣持有者餘額並觸發退款機制，成功提取鎖定資金。據 Etherscan 數據，已有一名投資者獲退 96 枚 ETH（約 192,500 美元）。此前 0xflorent 於 5 月 24 日還從另一個 2018 年失敗的代幣銷售項目中恢復了 19.33 枚 ETH。

ChainCatcher 消息，据 The Block 報導，一名化名 Florent 的開發者透過白帽駭客技術，幫助解救了困在 2016 年 HongCoin IC0 合約中長達九年的約 1003 枚 ETH（價值約 200 萬美元）。該 IC0 因未達到融資目標本應自動退款，但因編碼錯誤導致資金被鎖。由於合約使用了舊版本 Solidity 語言，缺乏溢出保護機制。Florent 發現透過調用團隊的管理員函數並輸入特定數值，可將持有者餘額重置為 1，從而透過退款檢查釋放 ETH。該管理員函數受限於 HongCoin 的多簽地址，Florent 聯繫團隊並在測試網上驗證流程後，由團隊自行簽署了解鎖交易。整個過程約一週，團隊簽署了 41 筆交易，覆蓋約 1000 枚 ETH。目前已有兩位投資者領取了 96.5 枚 ETH，並自願向 Florent 支付了白帽獎勵。Florent 表示其動機是好奇心和了解舊合約的工作原理。

ChainCatcher 消息，L1 區塊鏈 TAC 團隊發文表示，已確認此前跨鏈層安全事件導致約 280 萬美元資產被轉移，涉及 USDT、BLUM 及 tsTON 等資產。TAC 稱，若攻擊者將相關資金歸還至指定多簽地址，團隊將把此次事件視為"白帽救援"，並不會對涉及 ETH/BSC、ZEC 及 TON 地址的操作方採取法律行動。作為獎勵，攻擊者可獲得約 10%的賞金，約合 13 枚 ETH 及 300 枚 ZEC。

ChainCatcher 消息，Renegade 在 X 平台發文稱，該協議一個遺留的 V1 版本部署在今早早些時候遭攻擊，損失約 20.9 萬美元。白帽黑客已返還約 19 萬美元，所有受影響用戶將獲得全額賠償。團隊確認問題僅存在於 V1 Arbitrum 部署，其他部署（V1 Base、V2 Arbitrum、V2 Base）均安全。支持 V1 Arbitrum 交易的所有基礎設施已暫停，無進一步資金風險，集成商無需採取任何行動。

ChainCatcher 消息，据 Cointelegraph 報導，跨鏈協議 ZetaChain 披露，其近期約 33.4 萬美元漏洞攻擊事件所涉及的安全問題，曾在漏洞賞金計畫中被研究員提前報告，但當時被項目方視為"預期行為"而未處理。根據官方發布的事故復盤，本次攻擊源於三個原本看似獨立、風險較低的設計缺陷組合：Gateway 合約允許任何人發送任意跨鏈指令；接收端幾乎可對任意合約執行調用，且黑名單限制過於狹窄；部分錢包長期保留無限授權（Unlimited Approval）未被清理。攻擊者最終通過組合這些缺陷，指示 Gateway 將代幣直接轉入其控制地址，從而完成資產轉移。ZetaChain 表示，此次攻擊共涉及 Ethereum、Arbitrum、Base 與 BSC 四條鏈上的 9 筆交易，被盜資金均來自 ZetaChain 控制的錢包，用戶資金未受影響。官方稱，該攻擊具有明顯預謀性。攻擊者在作案前三天便通過 Tornado Cash 為錢包注資，並提前部署專用 Drainer 合約，同時還實施了地址污染（Address Poisoning）攻擊。目前，ZetaChain 已開始向主網節點推送修復補丁，永久禁用任意調用（arbitrary call）功能，並將存款流程中的無限授權機制改為"精確額度授權"。

ChainCatcher 消息，据 Cointelegraph 報導，去中心化匿名彩票協議 Foom Cash 在一次安全漏洞利用中損失約 226 萬美元資金，但白帽黑客及時介入幫助追回了 184 萬美元（約占被盜資金的 81%）這起安全事件源於 Foom Cash 在部署過程中的一個關鍵錯誤，具體涉及 Groth16 驗證器配置問題，導致攻擊者能夠向協議提交偽造的證明。化名為 Duha 的白帽黑客識別出漏洞並迅速保護了 Base 鏈上的資金，同時安全公司 Decurity 負責以太坊上的資金救援工作。作為回報，Foom Cash 向白帽黑客支付了 32 萬美元賞金，並向 Decurity 支付了 10 萬美元安全費用。

ChainCatcher 消息，据鏈上研究員 Specter 披露，因網絡釣魚損失 5000 萬枚 USDT 的地址在鏈上向攻擊者留言表示，已正式立案，在執法機關、網絡安全機構以及多個區塊鏈協議的協助下，就攻擊者的相關活動收集到大量且可執行的情報。攻擊者所控制的錢包地址現已處於 24/7 全天候監控之下。攻擊者被要求在 48 小時內將盜取資產的 98% 返還至指定地址，若如此則可保留 100 萬美元作為白帽賞金，以獎勵發現並披露漏洞；但該提議以攻擊者完全且及時配合為前提。一旦資金返還，受害者將視此事就此了結，不再採取進一步行動。若拒不配合，案件將通過法律及國際執法渠道升級處理，以查明攻擊者身份並追究刑事與民事責任。

ChainCatcher 消息，慢霧創始人餘弦發推稱，Yearn 遭攻擊後鏈上出現的 "白帽協商" 消息為偽造，實為釣魚行為，與此前 Balancer 事件手法一致。攻擊者使用 Railgun 協議隱藏身份，提前 28 天準備低 Gas 地址並完成利用，最終通過 Tornado Cash 轉移 1,000 枚 ETH。當前攻擊者地址尚存約 600 萬美元加密資產。

ChainCatcher 消息，Dragonfly 管理合夥人 Haseeb 於 X 平台轉發 Balancer 最新追赃動態並表示，鮮為人知的是，迄今為止已有超過 2000 萬美元的 Balancer 黑客損失被白帽黑客追回。