白帽黑客Samczsun：一個4年老項目合約中存在嚴重問題

白帽子黑客Samczsun發推表示，在一個4年的老項目，很可能是最老的項目的合約中發現了一個嚴重問題，很快會提供更多信息。

Arbitrum因代碼漏洞向白帽黑客支付400ETH:9月21日消息，一名匿名白帽黑客0xriptide因發現Arbitrum支付代碼漏洞獲得了400ETH（約52萬美元）的獎勵，該漏洞涉及2.5億美元資產。

據0xriptide透露，其在Arbitrum Nitro升級前幾周開始尋找漏洞，最終發現該漏洞能讓橋接合約在啟動之前完成初始化并接受存款，這意味著黑客可以將自己的地址設置橋接地址并模仿實際合約，并接受ETH存款。[2022/9/21 7:10:13]

O3 Swap：白帽黑客已歸還所有剩余資金，O3跨鏈池將盡快恢復:8月23日消息，O3 Swap在推特發文表示，白帽黑客已通過鏈上交易信息公布了多簽地址的私鑰，歸還了剩余資金。作為對白帽先生的感謝，O3Labs 團隊將根據官方發布的”O3 Bug Bounty“的最高額獎金，向白帽先生的地址轉賬價值 20 萬美金的 O3。團隊將盡最快速度恢復O3跨鏈池，重建 O3 Swap。[2021/8/23 22:32:01]

Poly Network白帽黑客發公開信公布私鑰:8月23日消息，PolyNetwork攻擊事件黑客在今日下午通過鏈上轉賬留言，交出了3/4的多簽錢包秘鑰，并表示這是好的結局。該黑客自稱為Poly Network的首席安全顧問，表示：我的行動是深思熟慮后的決定，我想讓這件事情變得完美而永恒，包括今天公布的最后的私鑰。然而，有一點是美中不足的：在整個談判過程中，我唯一的請求，也是沒有立刻退款的唯一動機，就是為了解鎖被凍結的USDT。在我看來，這次美好的歷史事件被USDT凍結一事所玷污。如果我們利用非中心化的方式處理這部分被凍結的USDT，本可以成為一個利用智能合約在匿名對手間建立信任關系的完美案例。但這只是我個人的一廂情愿，由于交涉雙方的溝通并不同步，這個愿望可能永遠不會發生。可以說，把USDT作為原罪而扣留它其實是很公平的。

據此前報道，因為質疑Poly Network驗證人權限過大，白帽黑客并未與Poly Network團隊達成一致，未能移交私鑰。[2021/8/23 22:31:43]