白帽黑客Gerhard Wagner提交Polygon Plasma Bridge雙花漏洞，獲得200萬美元獎金

10月21日消息，漏洞賞金平臺Immunefi表示，白帽黑客Gerhard Wagner于2021年10月5日提交了一個嚴重漏洞，該漏洞影響了Polygon Plasma Bridge，該漏洞允許攻擊者多次從橋退出他們的銷毀交易，最多223次。大約有8.5億美元處于風險之中，僅僅用10萬美元發起攻擊將導致2230萬美元的損失。Polygon確認了該錯誤并立即開始修復潛在問題，在一周內得到解決。Polygon同意為這次提交支付最高金額200萬美元。

Balancer收到白帽黑客披露的Synthetix生態代幣等相關漏洞報告，目前用戶資金安全:5月14日消息，Balancer Labs發推表示，今日某白帽黑客通過Web3漏洞賞金平臺Immunefi披露Balancer相關漏洞，Balancer官方收到一個潛在可利用場景的通知，沒有用戶資金處于危險之中。

其中漏洞場景涉及double entry-point ERC20代幣，包括但不限于Synthetix生態代幣（SNX 和 sBTC 等）以及Balancer閃電貸。Synthetix團隊正考慮在下周升級合約，以成功移除double entry-point，并允許代幣返回金庫，而無需 LP 的任何干預。此中等嚴重性錯誤報告將導致資金因從 V2 Vault 轉出而被暫時凍結，沒有看到這種漏洞導致實際盜竊的途徑。[2022/5/14 3:16:03]

Gearbox Protocol 已修復白帽黑客在 Immunefi 上提出的漏洞:金色財經消息，DeFi 可組合性杠桿協議 Gearbox Protocol 在推特上宣布，目前已修復白帽黑客在 Immunefi 上提出的漏洞，協議已恢復正常使用。Gearbox 表示，此前發現的漏洞與 Uniswap V3 的適配器相關，目前已部署新的適配器，協議已恢復正常使用，此期間沒有資金收到損失。此外，Gearbox 已經向白帽黑客支付了超過 15 萬美元的漏洞賞金。[2022/3/27 14:21:08]

美國國務院向白帽黑客提供高達1000萬美元的加密獎勵:8月17日消息，美國正在提供加密貨幣資產，以激勵白帽黑客在暗網中發現國家支持的行為者和潛在的恐怖分子。美國國務院新的 \"正義的獎賞 \"平臺允許舉報人提交匿名的線索和信息，以換取數字資產的獎賞。該平臺在7月31日至8月5日在拉斯維加斯舉行的美國黑帽活動中得到了推廣，用戶可以通過一個名為#Rewardsnotransoms的不安全Wi-Fi網絡提交線索。據CNN報道，這個開放的網絡是特意設置的，以鼓勵與會者登錄并訪問RFJ網站。為了交換關于各種恐怖嫌疑人、極端分子和國家支持的黑客的信息，正在提供高達1000萬美元的獎賞。舉報人可以選擇是否希望以加密貨幣資產的形式獲得補償。美國國家反間諜和安全中心前主任William Evanina將這一舉措描述為美國政府有史以來對加密貨幣資產的最公開的嘗試。（cointelegraph）[2021/8/17 22:18:43]