白帽黑客發現Chainlink VRF漏洞并獲得30萬美元獎勵

金色財經報道，去中心化預言機網絡Chainlink向白帽黑客Zach Obront和Or Cyngiser(Trust)支付了30萬美元的賞金，因為他們發現了一個可能使其可驗證隨機函數（VRF）發生偏移的關鍵漏洞。

VRF是一種隨機數生成器（RNG），允許智能合約在不影響安全性的情況下訪問隨機值，包括AxieInfinity、PancakeSwap和Aavegotchi在內的多個加密項目都在使用該產品，以保護其智能合約具有無法篡改的隨機性，并使用加密證明確保可驗證的結果。事件發生后，Chainlink實施了一項安全功能，以防止惡意VRF所有者利用這一問題。

其它快訊：

派盾：白帽黑客地址已返還Team Finance約1340萬美元資金:金色財經報道，據派盾監測，有1340萬美元已從白帽黑客地址返還至Team Finance，其中包括548.7個ETH（86萬美元）給FEG，76.5萬個DAI和1180萬個TSUKA（62.6萬美元）給Tsuka，約500個DAI和74.6萬億個CAW（約550萬美元）給CAW，209個ETH（32.8萬美元）給KNDX。

此前報道，Team Finance團隊管理資金在由Uniswap v2遷移至v3的過程中遭到黑客攻擊，已確定的損失為1450萬美元。目前團隊已暫停Team Finance的所有活動，直到確定此漏洞已被修復。[2022/10/31 11:59:53]

白帽黑客Samczsun：一個4年老項目合約中存在嚴重問題:白帽子黑客Samczsun發推表示，在一個4年的老項目，很可能是最老的項目的合約中發現了一個嚴重問題，很快會提供更多信息。[2021/4/6 19:48:59]

因發現重大漏洞 ArmorFi向一白帽黑客支付150萬美元賞金:2月5日消息，DeFi保險項目ArmorFi已向白帽黑客Alexander Schlindwein支付了150萬美元的漏洞賞金。因為這名黑客發現了該協議的一個“關鍵漏洞”，且可能會導致該公司所有的承保資金被耗盡。（CoinDesk）[2021/2/5 19:00:56]