白帽黑客

ChainCatcher 消息，NFT 市場 Magic Eden 疑似出現 NFT 安全漏洞，白帽黑客從數百個錢包轉移 3832 枚 NFT。Yuga Labs 區塊鏈副總裁 Quit 表示，此次轉移屬於白帽行動，相關 NFT 目前均存放在「0x71cF」開頭地址中，資產處於安全狀態。待風險解除，將全部歸還。

ChainCatcher 消息，据 Bitcoin News 監測，這批比特幣價值逾 400 萬美元，約占 Coldcard 漏洞相關比特幣總量的 2.8%。Crypto Recovery Trust 將核實資金權屬並嘗試返還。Galaxy Digital 研究主管 Alex Thorn 稱，另有 3.0134 枚 BTC 在同筆交易中轉入該地址，但其來源尚未確認。

ChainCatcher 消息，据 Bitcoin News 監測，Liquid 漏洞利用事件背後的白帽黑客團伙指責 Blockstream 僅花費 150 萬美元，甚至可能未花費任何資金，為價值 50 億美元的資產提供安全保障。該團伙在一條新的鏈上消息中要求 Blockstream 使用自有資金支付相當於相關資產 10% 的漏洞賞金，並警告稱拒絕支付將導致持有者虧損 15%。該團伙還表示，將公布用於解密此前與 Blockstream 對話內容的私鑰。此前，該團伙已向 Liquid Federation 返還 3,400 枚 BTC，仍有約 600 枚 BTC 尚未返還。

ChainCatcher 消息，自稱為"白帽黑客"的攻擊者從 Liquid Network 提取約 4000 枚 BTC 後，已於週一將其中 3400 枚 BTC（約 2.692 億美元）歸還至該側鏈的聯邦錢包，追回約 85% 的資金。事件始於週日，一名客戶向 SideSwap 的 peg-out 服務發送了 4000 枚 L-BTC。 攻擊者透過比特幣交易消息自稱"白帽黑客"，並要求先修復漏洞。Blockstream 隨後發送簽名消息稱"橋接節點已修補，可以安全歸還資金"，攻擊者隨即轉帳。儘管如此，仍有約 598.5 枚 BTC（約 4700 萬美元）留在相關地址。 Ledger 首席技術官 Charles Guillemet 對"白帽"說法表示懷疑，稱若這是鏈上加密合約下的協商獎勵，看起來更像勒索。Liquid 已禁用橋接節點並要求交易所暫停 L-BTC 存取款，但尚未公布剩餘資金處理方案及恢復正常運營的時間。

ChainCatcher 消息，据 Bitcoin News 報導，Blockstream 已通知 "白帽" 黑客漏洞已修復，可安全返還 4,000 枚 BTC。此前從 Liquid 網絡提取約 4,000 枚 BTC 的黑客表示願意歸還資金，但需待漏洞修復。整個協商過程通過比特幣 OP_RETURN 消息公開進行。黑客最初提議歸還 "大部分" BTC，後改口要求先修復漏洞："請先修復漏洞。最新提交的代碼使鏈面臨風險。確保每個節點都已打補丁，然後我們確認修復後會安全歸還資金。"黑客還向 Blockstream 發送了加密的漏洞細節。約兩個小時前，Blockstream 以 PGP 簽名的 OP_RETURN 消息回應："跨鏈橋節點已打補丁，可以安全返還資金。" 目前 3,998.5 枚 BTC 仍在黑客控制下。

ChainCatcher 消息，据 Bitcoin News 監測，Liquid Network 一筆 peg-out 交易關聯的 4200 枚 BTC 中，約 4000 枚似乎同時發生轉移。隨後一筆交易附帶的 OP_RETURN 留言稱："我們是白帽，請通過鏈上方式聯繫我們。"目前尚不清楚該交易的性質，以及這些資金是否通過漏洞利用完成轉移。

ChainCatcher 消息，据 Bitcoin News 報導，CLARITY Act 最新參議院草案包含一項鼓勵道德黑客，即"白帽"黑客負責任披露網絡安全漏洞的條款。該提案將授權向識別並報告安全缺陷的個人發放獎勵，旨在惡意行為者利用漏洞前加強數字資產基礎設施保護。該條款吸收了前 CFTC 主席 J. Christopher Giancarlo 的意見，其長期支持數字資產創新和市場韌性。

ChainCatcher 消息，据 CoinDesk 報導，區塊鏈安全公司 Hexens 研究人員發現 Aptos 區塊鏈 Move 虛擬機存在"過期快取"類型混淆漏洞，攻擊者僅需約 3000 美元伺服器成本，即可在模擬環境中以近 90% 的成功率發起攻擊，無需驗證者權限或內部知識。研究人員在模擬測試中運行約 20 次攻擊，成功 17-18 次，並驗證了對 LayerZero、Wormhole、USDC CCTP 等跨鏈協議管理權限的潛在控制能力。Hexens 評估，該漏洞直接威脅 Aptos 鏈上 DeFi、穩定幣及流動性質押等協議，涉及低位數十億美元資產；若透過跨鏈橋、穩定幣鑄造及中心化交易所等路徑擴散，系統性風險敞口最高可達 700 億美元。Aptos 團隊於 2 月 25 日收到漏洞報告後數小時內完成修復並部署至主網，目前無用戶資金受損。

ChainCatcher 消息，一位化名"0xflorent"的白帽黑客周日在 X 上表示，已幫助從 2016 年 Hong Coin（HONG）代幣銷售的故障智能合約中恢復約 1,003 枚 ETH（價值約 200 萬美元），涉及 48 名投資者。Hong Coin 最初被設計為社區運營的去中心化風投基金，代幣銷售於 2016 年 8 月 29 日啟動並於同年 10 月 28 日結束，但因未達到融資目標而未能上線。合約原本應自動退款給投資者，但退款函數中的漏洞導致資金被鎖定近十年。0xflorent 與 HONG 創建者合作，利用一個存在整數溢出漏洞的管理員函數，透過特定輸入重置代幣持有者餘額並觸發退款機制，成功提取鎖定資金。據 Etherscan 數據，已有一名投資者獲退 96 枚 ETH（約 192,500 美元）。此前 0xflorent 於 5 月 24 日還從另一個 2018 年失敗的代幣銷售項目中恢復了 19.33 枚 ETH。

ChainCatcher 消息，据 The Block 報導，一名化名 Florent 的開發者透過白帽駭客技術，幫助解救了困在 2016 年 HongCoin IC0 合約中長達九年的約 1003 枚 ETH（價值約 200 萬美元）。該 IC0 因未達到融資目標本應自動退款，但因編碼錯誤導致資金被鎖。由於合約使用了舊版本 Solidity 語言，缺乏溢出保護機制。Florent 發現透過調用團隊的管理員函數並輸入特定數值，可將持有者餘額重置為 1，從而透過退款檢查釋放 ETH。該管理員函數受限於 HongCoin 的多簽地址，Florent 聯繫團隊並在測試網上驗證流程後，由團隊自行簽署了解鎖交易。整個過程約一週，團隊簽署了 41 筆交易，覆蓋約 1000 枚 ETH。目前已有兩位投資者領取了 96.5 枚 ETH，並自願向 Florent 支付了白帽獎勵。Florent 表示其動機是好奇心和了解舊合約的工作原理。

ChainCatcher 消息，Renegade 在 X 平台發文稱，該協議一個遺留的 V1 版本部署在今早早些時候遭攻擊，損失約 20.9 萬美元。白帽黑客已返還約 19 萬美元，所有受影響用戶將獲得全額賠償。團隊確認問題僅存在於 V1 Arbitrum 部署，其他部署（V1 Base、V2 Arbitrum、V2 Base）均安全。支持 V1 Arbitrum 交易的所有基礎設施已暫停，無進一步資金風險，集成商無需採取任何行動。

ChainCatcher 消息，白帽黑客 f4lc0n 在 X 平台發文披露，他在 Injective 協議中發現了一個可導致鏈上超過 5 億美元資產被直接提取的"嚴重"級別漏洞，但項目方僅向其開出 5 萬美元獎金，遠低於其計畫中該級別 50 萬美元的最高上限。f4lc0n 表示，該漏洞允許任何用戶在無需特殊權限的情況下清空鏈上任意賬戶。他在通過 Immunefi 提交報告後，Injective 團隊次日即發起主網升級投票修復該漏洞，但在隨後的三個月內處於"失聯"狀態。目前 f4lc0n 已對獎金數額提出爭議，並稱 5 萬美元獎金也尚未支付。他宣布將拿出未來漏洞賞金收入的 10% 用於持續公開此事，直至 Injective 按標準支付報酬。

ChainCatcher 消息，据 Cointelegraph 報導，去中心化匿名彩票協議 Foom Cash 在一次安全漏洞利用中損失約 226 萬美元資金，但白帽黑客及時介入幫助追回了 184 萬美元（約占被盜資金的 81%）這起安全事件源於 Foom Cash 在部署過程中的一個關鍵錯誤，具體涉及 Groth16 驗證器配置問題，導致攻擊者能夠向協議提交偽造的證明。化名為 Duha 的白帽黑客識別出漏洞並迅速保護了 Base 鏈上的資金，同時安全公司 Decurity 負責以太坊上的資金救援工作。作為回報，Foom Cash 向白帽黑客支付了 32 萬美元賞金，並向 Decurity 支付了 10 萬美元安全費用。

ChainCatcher 消息，Dragonfly 管理合夥人 Haseeb 於 X 平台轉發 Balancer 最新追赃動態並表示，鮮為人知的是，迄今為止已有超過 2000 萬美元的 Balancer 黑客損失被白帽黑客追回。

ChainCatcher 消息，Berachain 基金會在 X 平台發文稱："除一家預言機提供商外，大多數關鍵合作夥伴均已準備就緒。鑑於近期 Stream/Elixir 等相關問題，預言機提供商在過去 24 小時內承受了巨大壓力。他們有望在數小時內上線。一旦他們上線且鏈開始生成區塊，我們將再次在此處提供最新進展。在此期間，團隊已驗證並收到目前持有被盜 BEX 資金的白帽駭客提供的預簽名交易。一旦鏈重新開始生成區塊，這些交易將無需'白帽'方再作任何操作，即可把 BEX 資金從'白帽'方轉移至基金會部署者錢包。若能成功追回資金，我們將向社區通報最新情況。我們正處於恢復生態系統正常運轉的最後階段，同時會盡最大努力確保安全。"

ChainCatcher 消息，Berachain 在 X 平台發文表示，硬分叉升級文件已分發，許多驗證節點也已升級，希望鏈上運行所需的核心基礎設施合作夥伴（例如清算預言機）確保更新其 RPC，因為目前這是恢復鏈上運行的主要障礙，完成核心服務 RPC 請求後將與橋接器、CEX 合作夥伴、托管機構等協調以恢復服務。Berachain 補充稱，目前也在與 BEX 資金持有者進行溝通，他是一位 MEV 機器人運營商並表示自己是白帽黑客，願意預先簽署一系列交易以便在升級後將資金返還，預計將返還到 Berachain 的部署地址。

ChainCatcher 消息，据 The Block 報導，加密犯罪調查部門 "Security Alliance"（簡稱 SEAL）公布了一種新方式，用於舉報那些採用愈發複雜手段來隱藏駭客蹤跡的潛在釣魚網站。SEAL 稱，傳統自動掃描網址會遇網絡爬蟲常見問題，如驗證碼、反機器人保護，且詐騙者有 "偽裝" 功能，會向疑似掃描器提供無害內容，所以需要能看到用戶所見內容的方式。其全新 "可驗證釣魚舉報器" 採用 "TLS 證明" 新型加密方案，讓白帽駭客能以潛在受害者看到的網站形式檢查。SEAL 指出，傳輸層安全性本身不支持生成會話記錄，給第三方謊報內容留了機會。用戶可通過該程序提交證明，SEAL 會核實並確保內容妥善簽名且含惡意活動證據。該功能經約一月私人測試，現已向公眾開放。

ChainCatcher 消息，根據 Immunefi 的 2024 年報告，儘管與 2023 年相比，受訪者對以太坊的興趣有所下降，但其仍然是加密白帽黑客的首選區塊鏈，此外 Polygon、Arbitrum、Optimism 和 Solana 也獲得了關注。具體而言，87%的受訪者被以太坊吸引，低於 2023 年的 94%。Polygon 興趣占比上升至 59%，排名升至第二，其次是 Arbitrum（47%）、Optimism（45%）。Solana 的興趣占比也從 2023 年的 32%上升到 2024 年的 42%，排名第五。

ChainCatcher 消息，Ronin 于社交平台發文表示，跨鏈橋在經歷安全漏洞事件後，經過全面審計，現已準備重新開放。此前，由於關鍵配置錯誤，跨鏈橋一度被盜 1200 萬美元，並暫停運行以防止進一步資金損失。當前所有資金已安全追回，白帽黑客因此獲得 50 萬美元賞金。目前，跨鏈橋的重新開放提案已提交至運營商投票，預計 10 天內將恢復服務，暫不再計劃更新。