白帽黑客提醒潛在漏洞，Coinbase一度暫停高級交易服務

2月12日消息，白帽黑客Tree of Alpha周五通知加密貨幣交易所Coinbase其交易系統存在漏洞，后者暫停其新的高級交易平臺上的交易。

Tree of Alpha在推特上表示發現“潛在的市場攻擊”漏洞并將提交一份HackerOne報告后，引起了Coinbase領導層的注意。Tree of Alpha表示，“這個問題很敏感，可能會讓惡意用戶以任意價格發送所有Coinbase訂單。”不過，沒有實際的Coinbase存儲（冷存儲或其他）受到影響。

在其最初發布推文的兩個小時內，Coinbase Support推特賬號宣布，由于技術原因，Coinbase正在其新的高級交易平臺上禁用交易。雖然該服務仍可訪問，但用戶將能夠取消現有訂單但不能下新訂單。高級交易服務僅適用于部分受眾。UTC時間2月11日23點左右，Coinbase發推稱，“已重新啟用零售高級交易的全面服務”。

Coinbase首席執行官Brian Armstrong在推特上公開表示感謝Tree of Alpha的幫助。（CoinDesk）

Curve貢獻者Banteg：Curve上的CRV/ETH池在白帽黑客開始救援前幾分鐘被盜空:金色財經報道，根據區塊鏈數據和Curve貢獻者Banteg的說法，CRV/ETH池在白帽黑客開始救援前幾分鐘就被盜空了。這是今天發生的一系列攻擊的一部分，目前估計表明，700萬個CRV和1400萬美元的包裝以太幣(WETH)在該漏洞中被盜取，這些代幣是從Curve Finance上的CRV/ETH池中被盜的。

此前消息，Curve Finance稱由于Vyper部分版本出現故障，許多使用Vyper 0.2.15版本的穩定幣池 (alETH/msETH/pETH) 遭到攻擊。受此影響，安全機構派盾稱Alchemix、JPEGd、MetronomeDAO、deBridge和Ellipsis目前已累計損失2676萬美元。[2023/7/31 16:07:40]

Arbitrum因代碼漏洞向白帽黑客支付400ETH:9月21日消息，一名匿名白帽黑客0xriptide因發現Arbitrum支付代碼漏洞獲得了400ETH（約52萬美元）的獎勵，該漏洞涉及2.5億美元資產。

據0xriptide透露，其在Arbitrum Nitro升級前幾周開始尋找漏洞，最終發現該漏洞能讓橋接合約在啟動之前完成初始化并接受存款，這意味著黑客可以將自己的地址設置橋接地址并模仿實際合約，并接受ETH存款。[2022/9/21 7:10:13]

聲音 | 白帽黑客：幣安熱錢包私鑰暫告安全 不排除有二次影響:今天下午2時許，某不愿透露姓名的“白帽黑客”就幣安被盜事件表示：1、攻擊手法來看一定是高級黑客的入侵手法，入侵已經進入系統內部，但最終沒拿到私鑰，也就是說目前來看熱錢包的私鑰是安全的。2、高級黑客懂得潛伏，并在合適時機發起特殊轉賬到攻擊者控制的一批比特幣地址，這筆轉賬沒觸發常規風控，但還是被及時發現，并被及時止損。3、由于是高級黑客入侵（也就是業內經常提的APT），幣安除了查出被盜幣的最核心問題之外，其他相關的都會立即進行全面的安全排查，包括用戶API密鑰、2FA代碼的修改，但這次被黑的根本原因不是這個，不排除之后會因為這些受到二次影響。（鏈得得）[2019/5/8]