漏洞赏金
-
研究员Killa破解“Steal My Bitcoin”挑战后,运营方因服务器钱包密钥错误而不得不转移0.02511679枚比特币奖金。此前,Killa已于10月25日成功在该挑战服务器上执行代码,提取了隐藏的钱包凭证,赢得了比特币赏金。
研究员Killa破解“Steal My Bitcoin”挑战后,运营方因服务器钱包密钥错误而不得不转移0.02511679枚比特币奖金。此前,Killa已于10月25日成功在该挑战服务器上执行代码,提取了隐藏的钱包凭证,赢得了比特币赏金。
-
XRP Ledger基金会因关键漏洞赏金过低引争议
XRP Ledger基金会因向一个允许攻击者超发XRP的关键安全漏洞支付25万美元赏金,正面临加密社区的强烈批评。批评者认为奖励过低,警告这可能促使未来的黑客优先利用漏洞而非负责任地披露。基金会表示,实际上并未超发XRP,修复版本(3.4.1)已于9月25日发布,并计划加强测试和扩大漏洞赏金计划。
-
谷歌因AI提交量激增而暂停开源漏洞赏金计划
谷歌已于10月1日起暂停其开源漏洞赏金计划,理由是自动化提交量“显著增加”。该公司表示,绝大多数此类提交无效或包含“幻觉”,导致其工程师和开源维护者不堪重负。谷歌预计将在2027年第一季度提供最新进展。
-
HAT是什么币?Hats Finance代币详情与市场现状解析
HAT代币主要指Hats Finance项目,这是一个专注于Web3漏洞赏金和审计竞赛的去中心化安全协议。其原生HAT代币用于治理和激励安全研究人员。截至2026年9月3日,该代币交易量极低,市值约1.5万美元。此外,还有Top Hat、基于Base/BNB链的迷因币以及Joe Hat Token等同名代币。
-
Cream Finance:2021年闪电贷攻击后曾向攻击者提供漏洞赏金
去中心化借贷协议Cream Finance在2021年曾遭遇多起重大闪电贷攻击,累计损失数千万乃至上亿美元资产。面对这些安全事件,Cream Finance团队采取了积极的应对策略,包括暂停受影响市场、与安全公司合作修复漏洞,并多次公开向攻击者提供高达10%的漏洞赏金,以鼓励其返还被盗资金。这些事件及其后续处理,深刻反映了DeFi领域早期在智能合约与预言机安全方面的挑战。
-
Immunefi报告称,7月份加密行业因黑客攻击损失1.1亿美元
网络安全平台Immunefi表示,本月经确认的漏洞报告数量增长了18%。该公司的分析还表明,其漏洞赏金竞赛在发现关键漏洞方面比传统的一级审计更有效:每次竞赛平均发现6.2个严重漏洞,而一级审计平均仅发现1.5个。 此外,在漏洞赏金竞赛中,发现一个关键漏洞的平均成本为6,548美元,远低于私有一级审计约66,000美元的成本。
-
Immunefi CEO:2026年迄今9.72亿美元加密资产被盗,主要源于密钥、签名和治理而非合约漏洞
区块链安全公司Immunefi的创始人兼CEO Mitchell Amador表示,2026年迄今为止,加密行业已因黑客攻击损失约9.72亿美元。他指出,大部分被盗资产并非通过智能合约漏洞流失,而是通过被盗的密钥、签名者权限和治理机制问题。Amador强调,审计仅验证代码在特定时间点的安全性,并不能保证密钥存储、签名权限或团队成员设备被入侵时的安全,因此“我们已通过审计”不等于“我们是安全的”。他
-
研究员Killa破解“Steal My Bitcoin”挑战后,运营方因服务器钱包密钥错误而不得不转移0.02511679枚比特币奖金。此前,Killa已于10月25日成功在该挑战服务器上执行代码,提取了隐藏的钱包凭证,赢得了比特币赏金。
研究员Killa破解“Steal My Bitcoin”挑战后,运营方因服务器钱包密钥错误而不得不转移0.02511679枚比特币奖金。此前,Killa已于10月25日成功在该挑战服务器上执行代码,提取了隐藏的钱包凭证,赢得了比特币赏金。
-
XRP Ledger基金会因关键漏洞赏金过低引争议
XRP Ledger基金会因向一个允许攻击者超发XRP的关键安全漏洞支付25万美元赏金,正面临加密社区的强烈批评。批评者认为奖励过低,警告这可能促使未来的黑客优先利用漏洞而非负责任地披露。基金会表示,实际上并未超发XRP,修复版本(3.4.1)已于9月25日发布,并计划加强测试和扩大漏洞赏金计划。
-
谷歌因AI提交量激增而暂停开源漏洞赏金计划
谷歌已于10月1日起暂停其开源漏洞赏金计划,理由是自动化提交量“显著增加”。该公司表示,绝大多数此类提交无效或包含“幻觉”,导致其工程师和开源维护者不堪重负。谷歌预计将在2027年第一季度提供最新进展。
-
Immunefi报告称,7月份加密行业因黑客攻击损失1.1亿美元
网络安全平台Immunefi表示,本月经确认的漏洞报告数量增长了18%。该公司的分析还表明,其漏洞赏金竞赛在发现关键漏洞方面比传统的一级审计更有效:每次竞赛平均发现6.2个严重漏洞,而一级审计平均仅发现1.5个。 此外,在漏洞赏金竞赛中,发现一个关键漏洞的平均成本为6,548美元,远低于私有一级审计约66,000美元的成本。
-
Immunefi CEO:2026年迄今9.72亿美元加密资产被盗,主要源于密钥、签名和治理而非合约漏洞
区块链安全公司Immunefi的创始人兼CEO Mitchell Amador表示,2026年迄今为止,加密行业已因黑客攻击损失约9.72亿美元。他指出,大部分被盗资产并非通过智能合约漏洞流失,而是通过被盗的密钥、签名者权限和治理机制问题。Amador强调,审计仅验证代码在特定时间点的安全性,并不能保证密钥存储、签名权限或团队成员设备被入侵时的安全,因此“我们已通过审计”不等于“我们是安全的”。他
-
HAT是什么币?Hats Finance代币详情与市场现状解析
HAT代币主要指Hats Finance项目,这是一个专注于Web3漏洞赏金和审计竞赛的去中心化安全协议。其原生HAT代币用于治理和激励安全研究人员。截至2026年9月3日,该代币交易量极低,市值约1.5万美元。此外,还有Top Hat、基于Base/BNB链的迷因币以及Joe Hat Token等同名代币。
-
Cream Finance:2021年闪电贷攻击后曾向攻击者提供漏洞赏金
去中心化借贷协议Cream Finance在2021年曾遭遇多起重大闪电贷攻击,累计损失数千万乃至上亿美元资产。面对这些安全事件,Cream Finance团队采取了积极的应对策略,包括暂停受影响市场、与安全公司合作修复漏洞,并多次公开向攻击者提供高达10%的漏洞赏金,以鼓励其返还被盗资金。这些事件及其后续处理,深刻反映了DeFi领域早期在智能合约与预言机安全方面的挑战。
漏洞赏金
24小时热榜
-
1
韩国KOSPI指数较前收上涨5.18%,现报5,930.51
-
2
SK海力士较前收上涨6.86%,现报₩1,433,000
-
3
USDG(Global Dollar)过去1小时成交额达884万美元(近7日同时段均值的36.5倍),现报$1.001
-
4
韩国KOSPI指数较前收上涨6.16%,现报5,985.55
-
5
SK海力士较前收上涨8.72%,现报₩1,458,000
-
6
中国大陆用户如何参与比特币交易:现状、风险与合规路径
-
7
SK海力士较前收上涨5.26%,现报₩1,411,500
-
8
XIDO币(XIDO Finance)解析:去中心化收益农场协议现状
-
9
PRIV币解析:多个同名项目的现状与市场交易情况
-
10
韩国成衣制造商Youngone Corporation已结束其收购瑞士运动品牌Scott引发的逾四年仲裁纠纷,成功追回约88亿韩元(合660万美元)的托管资金。Youngone去年将其在Scott的持股比例增至96.71%。据周二的监管备案文件显示,仲裁庭裁定Youngone无需向Scott前股东Beat Zaugg支付剩余25%的收购款,因此Youngone将收回这笔资金。
今日行情
推荐阅读




