漏洞賞金
-
研究員Killa破解“Steal My Bitcoin”挑戰後,運營方因服務器錢包密鑰錯誤而不得不轉移0.02511679枚比特幣獎金。此前,Killa已於10月25日成功在該挑戰服務器上執行代碼,提取了隱藏的錢包憑證,贏得了比特幣賞金。
研究員Killa破解“Steal My Bitcoin”挑戰後,運營方因服務器錢包密鑰錯誤而不得不轉移0.02511679枚比特幣獎金。此前,Killa已於10月25日成功在該挑戰服務器上執行代碼,提取了隱藏的錢包憑證,贏得了比特幣賞金。
-
XRP Ledger基金會因關鍵漏洞賞金過低引爭議
XRP Ledger基金會因向一個允許攻擊者超發XRP的關鍵安全漏洞支付25萬美元賞金,正面臨加密社區的強烈批評。批評者認為獎勵過低,警告這可能促使未來的黑客優先利用漏洞而非負責任地披露。基金會表示,實際上並未超發XRP,修復版本(3.4.1)已於9月25日發佈,並計劃加強測試和擴大漏洞賞金計劃。
-
谷歌因AI提交量激增而暫停開源漏洞賞金計劃
谷歌已於10月1日起暫停其開源漏洞賞金計劃,理由是自動化提交量“顯著增加”。該公司表示,絕大多數此類提交無效或包含“幻覺”,導致其工程師和開源維護者不堪重負。谷歌預計將在2027年第一季度提供最新進展。
-
HAT是什麼幣?Hats Finance代幣詳情與市場現狀解析
HAT代幣主要指Hats Finance項目,這是一個專注於Web3漏洞賞金和審計競賽的去中心化安全協議。其原生HAT代幣用於治理和激勵安全研究人員。截至2026年9月3日,該代幣交易量極低,市值約1.5萬美元。此外,還有Top Hat、基於Base/BNB鏈的迷因幣以及Joe Hat Token等同名代幣。
-
Cream Finance:2021年閃電貸攻擊後曾向攻擊者提供漏洞賞金
去中心化借貸協議Cream Finance在2021年曾遭遇多起重大閃電貸攻擊,累計損失數千萬乃至上億美元資產。面對這些安全事件,Cream Finance團隊採取了積極的應對策略,包括暫停受影響市場、與安全公司合作修復漏洞,並多次公開向攻擊者提供高達10%的漏洞賞金,以鼓勵其返還被盜資金。這些事件及其後續處理,深刻反映了DeFi領域早期在智能合約與預言機安全方面的挑戰。
-
Immunefi報告稱,7月份加密行業因黑客攻擊損失1.1億美元
網絡安全平台Immunefi表示,本月經確認的漏洞報告數量增長了18%。該公司的分析還表明,其漏洞賞金競賽在發現關鍵漏洞方面比傳統的一級審計更有效:每次競賽平均發現6.2個嚴重漏洞,而一級審計平均僅發現1.5個。 此外,在漏洞賞金競賽中,發現一個關鍵漏洞的平均成本為6,548美元,遠低於私有一級審計約66,000美元的成本。
-
Immunefi CEO:2026年迄今9.72億美元加密資產被盜,主要源於密鑰、簽名和治理而非合約漏洞
區塊鏈安全公司Immunefi的創始人兼CEO Mitchell Amador表示,2026年迄今為止,加密行業已因黑客攻擊損失約9.72億美元。他指出,大部分被盜資產並非通過智能合約漏洞流失,而是通過被盜的密鑰、簽名者權限和治理機制問題。Amador強調,審計僅驗證代碼在特定時間點的安全性,並不能保證密鑰存儲、簽名權限或團隊成員設備被入侵時的安全,因此“我們已通過審計”不等於“我們是安全的”。他
-
研究員Killa破解“Steal My Bitcoin”挑戰後,運營方因服務器錢包密鑰錯誤而不得不轉移0.02511679枚比特幣獎金。此前,Killa已於10月25日成功在該挑戰服務器上執行代碼,提取了隱藏的錢包憑證,贏得了比特幣賞金。
研究員Killa破解“Steal My Bitcoin”挑戰後,運營方因服務器錢包密鑰錯誤而不得不轉移0.02511679枚比特幣獎金。此前,Killa已於10月25日成功在該挑戰服務器上執行代碼,提取了隱藏的錢包憑證,贏得了比特幣賞金。
-
XRP Ledger基金會因關鍵漏洞賞金過低引爭議
XRP Ledger基金會因向一個允許攻擊者超發XRP的關鍵安全漏洞支付25萬美元賞金,正面臨加密社區的強烈批評。批評者認為獎勵過低,警告這可能促使未來的黑客優先利用漏洞而非負責任地披露。基金會表示,實際上並未超發XRP,修復版本(3.4.1)已於9月25日發佈,並計劃加強測試和擴大漏洞賞金計劃。
-
谷歌因AI提交量激增而暫停開源漏洞賞金計劃
谷歌已於10月1日起暫停其開源漏洞賞金計劃,理由是自動化提交量“顯著增加”。該公司表示,絕大多數此類提交無效或包含“幻覺”,導致其工程師和開源維護者不堪重負。谷歌預計將在2027年第一季度提供最新進展。
-
Immunefi報告稱,7月份加密行業因黑客攻擊損失1.1億美元
網絡安全平台Immunefi表示,本月經確認的漏洞報告數量增長了18%。該公司的分析還表明,其漏洞賞金競賽在發現關鍵漏洞方面比傳統的一級審計更有效:每次競賽平均發現6.2個嚴重漏洞,而一級審計平均僅發現1.5個。 此外,在漏洞賞金競賽中,發現一個關鍵漏洞的平均成本為6,548美元,遠低於私有一級審計約66,000美元的成本。
-
Immunefi CEO:2026年迄今9.72億美元加密資產被盜,主要源於密鑰、簽名和治理而非合約漏洞
區塊鏈安全公司Immunefi的創始人兼CEO Mitchell Amador表示,2026年迄今為止,加密行業已因黑客攻擊損失約9.72億美元。他指出,大部分被盜資產並非通過智能合約漏洞流失,而是通過被盜的密鑰、簽名者權限和治理機制問題。Amador強調,審計僅驗證代碼在特定時間點的安全性,並不能保證密鑰存儲、簽名權限或團隊成員設備被入侵時的安全,因此“我們已通過審計”不等於“我們是安全的”。他
-
HAT是什麼幣?Hats Finance代幣詳情與市場現狀解析
HAT代幣主要指Hats Finance項目,這是一個專注於Web3漏洞賞金和審計競賽的去中心化安全協議。其原生HAT代幣用於治理和激勵安全研究人員。截至2026年9月3日,該代幣交易量極低,市值約1.5萬美元。此外,還有Top Hat、基於Base/BNB鏈的迷因幣以及Joe Hat Token等同名代幣。
-
Cream Finance:2021年閃電貸攻擊後曾向攻擊者提供漏洞賞金
去中心化借貸協議Cream Finance在2021年曾遭遇多起重大閃電貸攻擊,累計損失數千萬乃至上億美元資產。面對這些安全事件,Cream Finance團隊採取了積極的應對策略,包括暫停受影響市場、與安全公司合作修復漏洞,並多次公開向攻擊者提供高達10%的漏洞賞金,以鼓勵其返還被盜資金。這些事件及其後續處理,深刻反映了DeFi領域早期在智能合約與預言機安全方面的挑戰。
漏洞賞金
24小時熱榜
-
1
韓國KOSPI指數較前收上漲5.18%,現報5,930.51
-
2
SK海力士較前收上漲6.86%,現報₩1,433,000
-
3
USDG(Global Dollar)過去1小時成交額達884萬美元(近7日同時段均值的36.5倍),現報$1.001
-
4
韓國KOSPI指數較前收上漲6.16%,現報5,985.55
-
5
SK海力士較前收上漲8.72%,現報₩1,458,000
-
6
中國大陸用户如何參與比特幣交易:現狀、風險與合規路徑
-
7
SK海力士較前收上漲5.26%,現報₩1,411,500
-
8
XIDO幣(XIDO Finance)解析:去中心化收益農場協議現狀
-
9
PRIV幣解析:多個同名項目的現狀與市場交易情況
-
10
韓國成衣製造商Youngone Corporation已結束其收購瑞士運動品牌Scott引發的逾四年仲裁糾紛,成功追回約88億韓元(合660萬美元)的託管資金。Youngone去年將其在Scott的持股比例增至96.71%。據週二的監管備案文件顯示,仲裁庭裁定Youngone無需向Scott前股東Beat Zaugg支付剩餘25%的收購款,因此Youngone將收回這筆資金。
今日行情
推薦閱讀




