NBA:白帽黑客幫助MetaMask網絡釣魚攻擊受害者收回11.7萬美元加密貨幣_COI

巴比特訊，根據TheBlock報道，一位MetaMask用戶遭遇網絡釣魚攻擊，無意中將其私鑰交給了騙子。一名白帽黑客成功挽救該用戶錢包的一半資金。

Reddit用戶“007happyguy”被引導填寫Whitehat熱線表格，并發布其詳細信息。表格的另一端是一些白帽黑客。這是一項臨時服務，如果有空的話，開發者可以選擇回應請求。前ZenGo區塊鏈研究員AlexManuskin回應了請求。Manuskin做的第一件事是核實該Reddit用戶擁有的錢包，并且確認其沒有試圖獲取其他人的資金。此時他必須通過索要私鑰來訪問錢包。然后他確保騙子不能再從錢包轉移走資金。為了在以太坊進行交易，用戶需要一些ETH來支付交易費用。因此，他確保任何發送至該錢包的ETH都會被自動發送出去。

Nomad宣布向償還資金的白帽黑客獎勵NFT:8月24日消息，跨鏈互操作性協議Nomad推特發文稱，其與Metagame合作創建了可賺取收益的白帽黑客NFT，用于獎勵已向其償還資金的白帽黑客。Nomad稱要獲得此NFT的白帽黑客，必須已將90%以上的被黑資金退回到以太坊上的官方恢復錢包。尚未償還資金的白帽黑客仍有機會參與，Metagame會自動檢查鏈上交易歷史已確認資金償還情況。認領白帽黑客NFT后，前50位白帽黑客也可以認領100美元FF代幣。

此前8月2日消息，Nomad遭遇黑客攻擊，其代幣橋內的1.9億美元資金幾乎全部耗盡。經查看官方恢復錢包地址，目前Nomad已收回3256萬美元資金。[2022/8/24 12:44:51]

為了拯救剩余資金，Manuskin使用了Flashbots，這是一種支持開發人員和礦工之間通信的服務。簡而言之，開發人員可以使用Flashbots向礦工發送一個交易“包”，直接包含在一個區塊中，而不是向網絡廣播交易。

白帽黑客提醒潛在漏洞，Coinbase一度暫停高級交易服務:2月12日消息，白帽黑客Tree of Alpha周五通知加密貨幣交易所Coinbase其交易系統存在漏洞，后者暫停其新的高級交易平臺上的交易。

Tree of Alpha在推特上表示發現“潛在的市場攻擊”漏洞并將提交一份HackerOne報告后，引起了Coinbase領導層的注意。Tree of Alpha表示，“這個問題很敏感，可能會讓惡意用戶以任意價格發送所有Coinbase訂單。”不過，沒有實際的Coinbase存儲（冷存儲或其他）受到影響。

在其最初發布推文的兩個小時內，Coinbase Support推特賬號宣布，由于技術原因，Coinbase正在其新的高級交易平臺上禁用交易。雖然該服務仍可訪問，但用戶將能夠取消現有訂單但不能下新訂單。高級交易服務僅適用于部分受眾。UTC時間2月11日23點左右，Coinbase發推稱，“已重新啟用零售高級交易的全面服務”。

Coinbase首席執行官Brian Armstrong在推特上公開表示感謝Tree of Alpha的幫助。（CoinDesk）[2022/2/12 9:47:20]

之所以有效是有兩個原因。這種情況的主要原因是，如果錢包里沒有任何ETH，任何零交易費用的交易都不會被任何礦工打包。使用Flashbots的情況是，進行了一項復雜的交易，將資金轉移到另一個錢包，并一次性使用其他資金支付給礦工。第二個原因是它更隱蔽。如果任何交易被廣播到公共網絡上，詐騙者就有機會搶先交易。

Poly Network已修復導致keeper地址被修改為白帽黑客指定地址的跨鏈合約約漏洞:Poly Network表示，已修復導致keeper地址被修改為白帽黑客指定地址的跨鏈合約約漏洞，修復方法為對外部調用的合約及方法名做了白名單限制。[2021/8/15 22:15:42]

Manuskin解釋說，編寫定制腳本和執行交易大約需要5-6個小時。時間的長短取決于交易的復雜性以及他以前是否經歷過類似的情況。在騙子開始轉移錢包資金后，Manuskin設法從錢包剩下的12萬美元代幣中挽救了大約11.7萬美元。

Tags：COINCOIOINNBABit filecoinILCoinKWHCoinOneFinBank Coin

Pol幣