白帽黑客幫助MetaMask網絡釣魚攻擊受害者收回11.7萬美元加密貨幣

一位MetaMask用戶遭遇網絡釣魚攻擊，無意中將其私鑰交給了騙子。一名白帽黑客成功挽救該用戶錢包（持有24萬美元資金）的一半資金。

Reddit用戶“007happyguy”被引導填寫Whitehat熱線表格，并發布其詳細信息。表格的另一端是一些白帽黑客。這是一項臨時服務，如果有空的話，開發者可以選擇回應請求。前ZenGo區塊鏈研究員Alex Manuskin回應了請求。Manuskin做的第一件事是核實該Reddit用戶擁有的錢包，并且確認其沒有試圖獲取其他人的資金。此時他必須通過索要私鑰來訪問錢包。然后他確保騙子不能再從錢包轉移走資金。為了在以太坊進行交易，用戶需要一些ETH來支付交易費用。因此，他確保任何發送至該錢包的ETH都會被自動發送出去。

為了拯救剩余資金，Manuskin使用了Flashbots，這是一種支持開發人員和礦工之間通信的服務。簡而言之，開發人員可以使用Flashbots向礦工發送一個交易“包”，直接包含在一個區塊中，而不是向網絡廣播交易。

之所以有效是有兩個原因。這種情況的主要原因是，如果錢包里沒有任何ETH，任何零交易費用的交易都不會被任何礦工打包。使用Flashbots的情況是，進行了一項復雜的交易，將資金轉移到另一個錢包，并一次性使用其他資金支付給礦工。第二個原因是它更隱蔽。如果任何交易被廣播到公共網絡上，詐騙者就有機會搶先交易。

Manuskin解釋說，編寫定制腳本和執行交易大約需要5-6個小時。時間的長短取決于交易的復雜性以及他以前是否經歷過類似的情況。在騙子開始轉移錢包資金后，Manuskin設法從錢包剩下的12萬美元代幣中挽救了大約11.7萬美元。（The Block）

Aurora向白帽黑客獎勵100萬美元:9月29日消息，Aurora向一名通過Immunefi報告錯誤的白帽黑客獎勵100萬美元，以Aurora代幣的形式支付。

據悉，白帽黑客在6月10日通過Immunefi向Aurora提交了一個嚴重漏洞，目前該漏洞已修復。[2022/9/29 6:02:07]

Poly Network白帽黑客發公開信公布私鑰:8月23日消息，PolyNetwork攻擊事件黑客在今日下午通過鏈上轉賬留言，交出了3/4的多簽錢包秘鑰，并表示這是好的結局。該黑客自稱為Poly Network的首席安全顧問，表示：我的行動是深思熟慮后的決定，我想讓這件事情變得完美而永恒，包括今天公布的最后的私鑰。然而，有一點是美中不足的：在整個談判過程中，我唯一的請求，也是沒有立刻退款的唯一動機，就是為了解鎖被凍結的USDT。在我看來，這次美好的歷史事件被USDT凍結一事所玷污。如果我們利用非中心化的方式處理這部分被凍結的USDT，本可以成為一個利用智能合約在匿名對手間建立信任關系的完美案例。但這只是我個人的一廂情愿，由于交涉雙方的溝通并不同步，這個愿望可能永遠不會發生。可以說，把USDT作為原罪而扣留它其實是很公平的。

據此前報道，因為質疑Poly Network驗證人權限過大，白帽黑客并未與Poly Network團隊達成一致，未能移交私鑰。[2021/8/23 22:31:43]

白帽黑客從Lien Finance智能合約漏洞中解救出960萬美元:安全研究員和白帽黑客Sam Sun（又名Samczsun）發現一個脆弱的合約持有超過25000 ETH，當時價值超過960萬美元。Sun迅速意識到情況的嚴重性，開始深入研究，發現該合約是Lien Finance協議的一部分。9月15日，Sun等人從該智能合約中解救出960萬美元。9月22日，Lien宣布已獲知“BondMaker”程序中的bug。Lien表示在“救援”過程中沒有資金損失。（Cryptonews ）[2020/9/26]