白帽黑客提醒潛在漏洞，Coinbase一度暫停高級交易服務

2月12日消息，白帽黑客Tree of Alpha周五通知加密貨幣交易所Coinbase其交易系統存在漏洞，后者暫停其新的高級交易平臺上的交易。

Tree of Alpha在推特上表示發現“潛在的市場攻擊”漏洞并將提交一份HackerOne報告后，引起了Coinbase領導層的注意。Tree of Alpha表示，“這個問題很敏感，可能會讓惡意用戶以任意價格發送所有Coinbase訂單。”不過，沒有實際的Coinbase存儲（冷存儲或其他）受到影響。

在其最初發布推文的兩個小時內，Coinbase Support推特賬號宣布，由于技術原因，Coinbase正在其新的高級交易平臺上禁用交易。雖然該服務仍可訪問，但用戶將能夠取消現有訂單但不能下新訂單。高級交易服務僅適用于部分受眾。UTC時間2月11日23點左右，Coinbase發推稱，“已重新啟用零售高級交易的全面服務”。

Coinbase首席執行官Brian Armstrong在推特上公開表示感謝Tree of Alpha的幫助。（CoinDesk）

JPEG'd已收到白帽黑客返還的5494.4枚WETH:8月5日消息，DeFi公共產品JPEG'd發推稱，DAO多簽地址確認收到5494.4枚WETH，從pETH漏洞中追回資金的地址所有者獲得了10%（610.6枚WETH）的白帽賞金。[2023/8/5 16:20:11]

白帽黑客在2022年通過Immunefi贏得5200萬美元的漏洞賞金:金色財經報道，加密貨幣的漏洞賞金平臺Immunefi向白帽黑客支付了超過 5200 萬美元，以獎勵他們在 2022 年發現區塊鏈和加密貨幣應用程序中的漏洞，這一年加密貨幣黑客的價值?超過 30 億美元。[2022/12/23 22:02:09]

Poly Network白帽黑客發公開信公布私鑰:8月23日消息，PolyNetwork攻擊事件黑客在今日下午通過鏈上轉賬留言，交出了3/4的多簽錢包秘鑰，并表示這是好的結局。該黑客自稱為Poly Network的首席安全顧問，表示：我的行動是深思熟慮后的決定，我想讓這件事情變得完美而永恒，包括今天公布的最后的私鑰。然而，有一點是美中不足的：在整個談判過程中，我唯一的請求，也是沒有立刻退款的唯一動機，就是為了解鎖被凍結的USDT。在我看來，這次美好的歷史事件被USDT凍結一事所玷污。如果我們利用非中心化的方式處理這部分被凍結的USDT，本可以成為一個利用智能合約在匿名對手間建立信任關系的完美案例。但這只是我個人的一廂情愿，由于交涉雙方的溝通并不同步，這個愿望可能永遠不會發生。可以說，把USDT作為原罪而扣留它其實是很公平的。

據此前報道，因為質疑Poly Network驗證人權限過大，白帽黑客并未與Poly Network團隊達成一致，未能移交私鑰。[2021/8/23 22:31:43]