白帽黑客

ChainCatcher 消息，一位化名"0xflorent"的白帽黑客周日在 X 上表示，已幫助從 2016 年 Hong Coin（HONG）代幣銷售的故障智能合約中恢復約 1,003 枚 ETH（價值約 200 萬美元），涉及 48 名投資者。Hong Coin 最初被設計為社區運營的去中心化風投基金，代幣銷售於 2016 年 8 月 29 日啟動並於同年 10 月 28 日結束，但因未達到融資目標而未能上線。合約原本應自動退款給投資者，但退款函數中的漏洞導致資金被鎖定近十年。0xflorent 與 HONG 創建者合作，利用一個存在整數溢出漏洞的管理員函數，透過特定輸入重置代幣持有者餘額並觸發退款機制，成功提取鎖定資金。據 Etherscan 數據，已有一名投資者獲退 96 枚 ETH（約 192,500 美元）。此前 0xflorent 於 5 月 24 日還從另一個 2018 年失敗的代幣銷售項目中恢復了 19.33 枚 ETH。

ChainCatcher 消息，据 The Block 報導，一名化名 Florent 的開發者透過白帽駭客技術，幫助解救了困在 2016 年 HongCoin IC0 合約中長達九年的約 1003 枚 ETH（價值約 200 萬美元）。該 IC0 因未達到融資目標本應自動退款，但因編碼錯誤導致資金被鎖。由於合約使用了舊版本 Solidity 語言，缺乏溢出保護機制。Florent 發現透過調用團隊的管理員函數並輸入特定數值，可將持有者餘額重置為 1，從而透過退款檢查釋放 ETH。該管理員函數受限於 HongCoin 的多簽地址，Florent 聯繫團隊並在測試網上驗證流程後，由團隊自行簽署了解鎖交易。整個過程約一週，團隊簽署了 41 筆交易，覆蓋約 1000 枚 ETH。目前已有兩位投資者領取了 96.5 枚 ETH，並自願向 Florent 支付了白帽獎勵。Florent 表示其動機是好奇心和了解舊合約的工作原理。

ChainCatcher 消息，Renegade 在 X 平台發文稱，該協議一個遺留的 V1 版本部署在今早早些時候遭攻擊，損失約 20.9 萬美元。白帽黑客已返還約 19 萬美元，所有受影響用戶將獲得全額賠償。團隊確認問題僅存在於 V1 Arbitrum 部署，其他部署（V1 Base、V2 Arbitrum、V2 Base）均安全。支持 V1 Arbitrum 交易的所有基礎設施已暫停，無進一步資金風險，集成商無需採取任何行動。

ChainCatcher 消息，白帽黑客 f4lc0n 在 X 平台發文披露，他在 Injective 協議中發現了一個可導致鏈上超過 5 億美元資產被直接提取的"嚴重"級別漏洞，但項目方僅向其開出 5 萬美元獎金，遠低於其計畫中該級別 50 萬美元的最高上限。f4lc0n 表示，該漏洞允許任何用戶在無需特殊權限的情況下清空鏈上任意賬戶。他在通過 Immunefi 提交報告後，Injective 團隊次日即發起主網升級投票修復該漏洞，但在隨後的三個月內處於"失聯"狀態。目前 f4lc0n 已對獎金數額提出爭議，並稱 5 萬美元獎金也尚未支付。他宣布將拿出未來漏洞賞金收入的 10% 用於持續公開此事，直至 Injective 按標準支付報酬。

ChainCatcher 消息，据 Cointelegraph 報導，去中心化匿名彩票協議 Foom Cash 在一次安全漏洞利用中損失約 226 萬美元資金，但白帽黑客及時介入幫助追回了 184 萬美元（約占被盜資金的 81%）這起安全事件源於 Foom Cash 在部署過程中的一個關鍵錯誤，具體涉及 Groth16 驗證器配置問題，導致攻擊者能夠向協議提交偽造的證明。化名為 Duha 的白帽黑客識別出漏洞並迅速保護了 Base 鏈上的資金，同時安全公司 Decurity 負責以太坊上的資金救援工作。作為回報，Foom Cash 向白帽黑客支付了 32 萬美元賞金，並向 Decurity 支付了 10 萬美元安全費用。

ChainCatcher 消息，Dragonfly 管理合夥人 Haseeb 於 X 平台轉發 Balancer 最新追赃動態並表示，鮮為人知的是，迄今為止已有超過 2000 萬美元的 Balancer 黑客損失被白帽黑客追回。

ChainCatcher 消息，Berachain 基金會在 X 平台發文稱："除一家預言機提供商外，大多數關鍵合作夥伴均已準備就緒。鑑於近期 Stream/Elixir 等相關問題，預言機提供商在過去 24 小時內承受了巨大壓力。他們有望在數小時內上線。一旦他們上線且鏈開始生成區塊，我們將再次在此處提供最新進展。在此期間，團隊已驗證並收到目前持有被盜 BEX 資金的白帽駭客提供的預簽名交易。一旦鏈重新開始生成區塊，這些交易將無需'白帽'方再作任何操作，即可把 BEX 資金從'白帽'方轉移至基金會部署者錢包。若能成功追回資金，我們將向社區通報最新情況。我們正處於恢復生態系統正常運轉的最後階段，同時會盡最大努力確保安全。"

ChainCatcher 消息，Berachain 在 X 平台發文表示，硬分叉升級文件已分發，許多驗證節點也已升級，希望鏈上運行所需的核心基礎設施合作夥伴（例如清算預言機）確保更新其 RPC，因為目前這是恢復鏈上運行的主要障礙，完成核心服務 RPC 請求後將與橋接器、CEX 合作夥伴、托管機構等協調以恢復服務。Berachain 補充稱，目前也在與 BEX 資金持有者進行溝通，他是一位 MEV 機器人運營商並表示自己是白帽黑客，願意預先簽署一系列交易以便在升級後將資金返還，預計將返還到 Berachain 的部署地址。

ChainCatcher 消息，据 The Block 報導，加密犯罪調查部門 "Security Alliance"（簡稱 SEAL）公布了一種新方式，用於舉報那些採用愈發複雜手段來隱藏駭客蹤跡的潛在釣魚網站。SEAL 稱，傳統自動掃描網址會遇網絡爬蟲常見問題，如驗證碼、反機器人保護，且詐騙者有 "偽裝" 功能，會向疑似掃描器提供無害內容，所以需要能看到用戶所見內容的方式。其全新 "可驗證釣魚舉報器" 採用 "TLS 證明" 新型加密方案，讓白帽駭客能以潛在受害者看到的網站形式檢查。SEAL 指出，傳輸層安全性本身不支持生成會話記錄，給第三方謊報內容留了機會。用戶可通過該程序提交證明，SEAL 會核實並確保內容妥善簽名且含惡意活動證據。該功能經約一月私人測試，現已向公眾開放。

ChainCatcher 消息，根據 Immunefi 的 2024 年報告，儘管與 2023 年相比，受訪者對以太坊的興趣有所下降，但其仍然是加密白帽黑客的首選區塊鏈，此外 Polygon、Arbitrum、Optimism 和 Solana 也獲得了關注。具體而言，87%的受訪者被以太坊吸引，低於 2023 年的 94%。Polygon 興趣占比上升至 59%，排名升至第二，其次是 Arbitrum（47%）、Optimism（45%）。Solana 的興趣占比也從 2023 年的 32%上升到 2024 年的 42%，排名第五。

ChainCatcher 消息，Ronin 于社交平台發文表示，跨鏈橋在經歷安全漏洞事件後，經過全面審計，現已準備重新開放。此前，由於關鍵配置錯誤，跨鏈橋一度被盜 1200 萬美元，並暫停運行以防止進一步資金損失。當前所有資金已安全追回，白帽黑客因此獲得 50 萬美元賞金。目前，跨鏈橋的重新開放提案已提交至運營商投票，預計 10 天內將恢復服務，暫不再計劃更新。

ChainCatcher 消息，Ronin 在 X 平台表示，白帽黑客已歸還約 1000 萬美元的 ETH，預計 USDC 將於晚些時候歸還。漏洞賞金計劃將獎勵白帽 50 萬美元的賞金。Ronin 橋接在重新開放前將接受審計，並且會在審計進展時提供最新消息。

ChainCatcher 消息，Ronin 在社交平台發文表示，今天早些時候，白帽通知 Ronin 橋可能存在漏洞。在核實報告後，該橋在發現第一個鏈上操作後約 40 分鐘暫停。攻擊者提取了約 4000 枚 ETH 和 200 萬 USDC，價值約 1200 萬美元，這是單筆交易提款中可以從橋中提取的最大 ETH 和 USDC 金額，橋接限額是提高大額資金提款安全性的重要保障，並有效防止了此漏洞造成的進一步損害。Ronin 稱，由於橋樑升級在經過治理流程部署後，引入了一個問題，導致跨鏈橋誤解了提取資金所需的橋接運營商投票門檻。目前正在努力尋找根本原因的解決方案，橋接更新將接受嚴格審核，然後由橋接運營商投票決定是否部署。目前正在與這些看似白帽黑客的行為者進行談判，他們已經做出了善意回應，無論談判結果如何，所有用戶資金都是安全的，任何短缺資金都將在橋樑開放時重新存入，將在下週分享事後分析結果，其中介紹技術細節和計劃措施，以防止將來發生類似事件。

ChainCatcher 消息，Kraken 首席戰略官 Nick Percoco 表示，該交易平台將近期近 300 萬美元的損失視為"刑事案件"，正與執法部門協調追回資金。Percoco 稱，這些未透露姓名的研究人員通過在存款完成之前提取已存入其賬戶的資金，從 Kraken 竊取了數百萬美元的加密貨幣。他寫道，攻擊者可以有效地印製資產。此前消息，區塊鏈安全機構 CertiK 在社交平台宣布，在 Kraken 交易所發現了一系列嚴重漏洞，這些漏洞可能導致數億美元的潛在損失。

ChainCatcher 消息，Paradigm 安全主管兼白帽黑客 Samczsun 在社交平台宣布，推出加密網絡安全威脅信息共享平台 SEAL-ISAC，SEAL-ISAC 讓個人能夠與加密網絡安全威脅、攻擊和響應方面的專家進行聯繫。該平台免費，並且在全球範圍內支持中心化和去中心化實體。據悉，Samczsun 最初於 2024 年 2 月宣布成立 SEAL Org，SEAL（即安全聯盟）是一個加密網絡安全威脅解決組織，也為白帽黑客提供了安全港。

ChainCatcher 消息，Super Sushi Samurai 官方在社交平台表示，攻擊者為白帽黑客，已在 Blockscan 上與之聯繫，後續或將合作解決問題。

ChainCatcher 消息，一位名為 Kankodu 的白帽黑客稱，其於 2022 年 7 月發現了 Euler 的"first deposit bug"並因此獲得了 5 萬美元的漏洞賞金，而此後修復該漏洞時引入的"donateToReserves"函數則導致了之後的 2 億美元被盜事件。ChainCatcher 此前消息，Euler Finance 於今年 3 月遭遇黑客閃電貸攻擊，受損金額約為 1.97 億美元，其中包括 8,877,507.35 枚 DAI、849.14 枚 WBTC、34,413,863.42 枚 USDC、85,818.26 枚 stETH。

ChainCatcher 消息，DeFi 公共產品 JPEG'd 發推稱，DAO 多簽地址確認收到 5494.4 枚 WETH，從 pETH 漏洞中追回資金的地址所有者獲得了 10%（610.6 枚 WETH）的白帽賞金。

ChainCatcher 消息，去中心化交易協議 Hashflow 對白帽黑客事件進行復盤，表示受影響的路由合約已於 2022 年 5 月 3 日被棄用，並已通知用戶撤銷許可。6 月 14 日，一白帽開始從沒有正確撤銷許可的錢包中轉移資產，目前的 Hashflow 路由器合約不會以任何方式受到影響。Hashflow 還發布了一份關於受影響用戶收回資金的指示。昨日，派盾監測表示，Hashflow 疑似遭遇與授有關的攻擊，目前損失金額約為 40 萬美元，其中 19.5 萬美元的損失發生在 Arbitrum 上，21.5 萬的損失發生在以太坊上。之後，Hashflow 表示所有受影響的約 60 萬美元的所有用戶都將全部恢復。（來源鏈接）