白帽黑客發現Chainlink VRF漏洞并獲得30萬美元獎勵

金色財經報道，去中心化預言機網絡Chainlink向白帽黑客Zach Obront和Or Cyngiser(Trust)支付了30萬美元的賞金，因為他們發現了一個可能使其可驗證隨機函數（VRF）發生偏移的關鍵漏洞。

VRF是一種隨機數生成器（RNG），允許智能合約在不影響安全性的情況下訪問隨機值，包括AxieInfinity、PancakeSwap和Aavegotchi在內的多個加密項目都在使用該產品，以保護其智能合約具有無法篡改的隨機性，并使用加密證明確保可驗證的結果。事件發生后，Chainlink實施了一項安全功能，以防止惡意VRF所有者利用這一問題。

其它快訊：

跨鏈橋Wormhole向白帽黑客satya0x支付1000萬美元漏洞賞金:金色財經消息，跨鏈橋Wormhole今日發布博客表示，在2月24日，化名satya0x的白帽黑客披露了以太坊Wormhole核心橋接合約中的一個嚴重漏洞，這個錯誤是一個可升級的代理實現自毀錯誤，有助于防止潛在的用戶資金鎖定。

Wormhole在報告的同一天驗證并修復了問題，沒有任何用戶資金損失。為此，Wormhole向satya0x支付了創紀錄的1000萬美元的漏洞賞金。[2022/5/21 3:31:33]

動態 | 白帽黑客社區Hacken遷移至VeChainThor區塊鏈:運作漏洞賞金平臺HackenProof的Hacken正在將他們的區塊鏈相關運營及其ERC20代幣遷移到VeChainThor區塊鏈。據悉，Hacken社區由大約2000名白帽黑客組成，專注于網絡安全和黑客防范。（The Daily Hodl）[2019/8/8]

白帽黑客在上個月對Coincheck交換的調查中起到了重要作用:社區成員幫助追蹤了從東京交易所偷來的5.38億美元NEM加密貨幣。道德黑客協助當局，并鼓勵其他人參與提供援助。JK17和Hamabe在Twitter上的一頂著名的白色帽子，成功地識別出被盜的錢是在入侵后不久被發送的。這些信息是與NEM基金會共享的，這些賬戶已經被標記出來，目前正在受到監控。這些資金現在已經被轉移到400多個賬戶中，其中一些被無辜的持有者所擁有，這似乎是一種混淆追蹤者的嘗試。[2018/2/22]