[白帽黑客Samczsun:一个4年老项目合约中存在严重问题]白帽子黑客Samczsun发推表示,在一个4年的老项目,很可能是最老的项目的合约中发现了一个严重问题,很快会提供更多信息。
白帽黑客Kankodu:因修复Euler Finance上的漏洞导致了之后2亿美元的漏洞攻击:金色财经报道,一位名为Kankodu的白帽黑客声称,在2022年7月发现了Euler Finance的首个存款漏洞,并因此获得了5万美元的奖励。对这一漏洞的修复在Euler代码中引入了一个额外的函数\"donateToReserves\",旨在加强储备。然而,这一改动无意中导致了2亿美元的漏洞攻击。[2023/9/7 13:22:28]
Alpha Finance Lab 向 Immunefi 的白帽黑客支付漏洞赏金:3月23日消息,跨链 DeFi 平台 Alpha Finance Lab 向 Web3 漏洞赏金平台 Immunefi 的白帽黑客支付 3500 ALPHA 赏金,奖励其报告的 Homera V2 前端上的一个错误,目前该漏洞已被修复,不会直接影响资金安全。[2022/3/23 14:13:37]
公告 | Binance Jersey将奖励入侵其域名和推特账号的白帽黑客:据官方公告,UTC时间8月16日15:00,一名白帽黑客通过对Binance Jersey使用的电子邮件域名服务提供商进行社交工程,获得@BinanceJE(Binance Jersey)推特账号访问权限。该白帽黑客在推特账号@BinanceJE上发布了几条推文,之后将其删除。其在与安全团队的沟通中态度合作并开放,Binance Jersey能够在几分钟内恢复域名,几个小时后恢复推特。Binance Jersey将向其发出安全漏洞赏金,并与服务提供商继续调查。Binance.JE上所有资金都安全。没有数据被泄露。如果您是白帽黑客,并希望报告币安生态系统内产品安全漏洞,可查看Binance Bug Bounty计划。根据报告的问题严重性可获得高达10万美元奖励。 注:社交工程是描述非技术类入侵的术语,多依赖于人类互动且通常涉及到其他人来破坏正常的安全程序。昨晚,推特用户LightningNetwo9攻击币安法币交易所Binance Jersey官方推特账号。黑客声称成功越过官方域名binance.je,本可通过网络钓鱼计划轻易进行局,但决定不这样做。[2019/8/18]
郑重声明: 白帽黑客Samczsun:一个4年老项目合约中存在严重问题版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。