[白帽黑客Gerhard Wagner提交Polygon Plasma Bridge双花漏洞，获得200万美元奖金]10月21日消息，漏洞赏金平台Immunefi表示，白帽黑客Gerhard Wagner于2021年10月5日提交了一个严重漏洞，该漏洞影响了Polygon Plasma Bridge，该漏洞允许攻击者多次从桥退出他们的销毁交易，最多223次。大约有8.5亿美元处于风险之中，仅仅用10万美元发起攻击将导致2230万美元的损失。Polygon确认了该错误并立即开始修复潜在问题，在一周内得到解决。Polygon同意为这次提交支付最高金额200万美元。
报告：以太坊、Solana、Avalanche、Cosmos、Tezos是白帽黑客最为关注的区块链:3月10日消息，Web3漏洞赏金平台Immunefi在其2023年报告中指出，以太坊是白帽黑客最为关注的区块链生态，有92%的受访对象表示正在关注该生态的安全情况。
除以太坊之外，Solana以31%位居第二，Avalanche（20.4%）、Cosmos（13.3%）和Tezos（8%）位列前五。Polygon、Arbitrum、Optimism、Near、Polkadot、BNB Chain、Fantom和zkSync也在白帽黑客的关注范围之内。（The Block）[2023/3/10 12:52:49]
Immunefi：白帽黑客发现Polygon智能合约中PoS系统漏洞:2月21日消息，Immunefi 今日发布了一份关于Polygon共识机制的漏洞报告。报告显示，1月15日， 白帽Niv Yehezkel在 Polygon 在以太坊上的智能合约中的权益证明 (PoS) 系统中发现了一个漏洞，这将允许攻击者降低总权益，从而允许绕过共识，这可能会导致攻击者流失来自存款经理的所有资金，进行无限制的提款，DoS等等。
由于漏洞利用的复杂性，该漏洞的严重性级别为 75,000 美元。 攻击者要利用此漏洞，必须满足特定的市场条件。例如，验证者点必须是开放的，并且资本要求很高。使用 flashbots 直接支付给矿工留在验证者位置的金额也很高。此外，Polygon 网络的检查点时间每 30-45 分钟发生一次，攻击者需要长时间维护验证者位置，从而由??于时间要求增加了攻击成本。[2022/2/21 10:06:16]
动态 | 白帽黑客发现Augur漏洞 获5000美元赏金:据CCN消息，一名白帽黑客发现了以太坊上一款预测市场软件Augur的漏洞。这个漏洞会将性的数据输入Augur用户的界面，造成被感染用户的巨大损失。Forecast基金会负责监督Augur协议的进展，目前已经修复该漏洞，它奖励给发现者5000美元。[2018/8/9]
郑重声明： 白帽黑客Gerhard Wagner提交Polygon Plasma Bridge双花漏洞，获得200万美元奖金版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。