白帽黑客提醒潛在漏洞，Coinbase一度暫停高級交易服務

2月12日消息，白帽黑客Tree of Alpha周五通知加密貨幣交易所Coinbase其交易系統存在漏洞，后者暫停其新的高級交易平臺上的交易。

Tree of Alpha在推特上表示發現“潛在的市場攻擊”漏洞并將提交一份HackerOne報告后，引起了Coinbase領導層的注意。Tree of Alpha表示，“這個問題很敏感，可能會讓惡意用戶以任意價格發送所有Coinbase訂單。”不過，沒有實際的Coinbase存儲（冷存儲或其他）受到影響。

在其最初發布推文的兩個小時內，Coinbase Support推特賬號宣布，由于技術原因，Coinbase正在其新的高級交易平臺上禁用交易。雖然該服務仍可訪問，但用戶將能夠取消現有訂單但不能下新訂單。高級交易服務僅適用于部分受眾。UTC時間2月11日23點左右，Coinbase發推稱，“已重新啟用零售高級交易的全面服務”。

Coinbase首席執行官Brian Armstrong在推特上公開表示感謝Tree of Alpha的幫助。（CoinDesk）

Hashflow在攻擊事件中損失約60萬美元，派盾稱或為白帽黑客所為:6月15日消息，據派盾監測，去中心化交易平臺Hashflow存在一個與批準相關的問題，并因此遭到攻擊，不過這可能是一起白帽黑客行動。另據0xScope監測，盜竊合約的創建者在交易中留下了一條信息，在恢復使用前，請先撤銷。你的資金不安全。

Hashflow隨后發推表示，本次被盜事件的損失約為60萬美元，所有受影響用戶都能夠取回全部資產，而Hashflow DEX沒有受到影響，仍然保持正常運行。Hashflow發布了資產恢復指南，以便受影響用戶恢復資產，并提醒他們必須先撤銷批準才能收回資金。而沒有受到影響但在去年5月3日前使用過Hashflow的用戶，也需要盡快撤銷已棄用合約的任何授權。[2023/6/15 21:38:30]

Poly Network已修復導致keeper地址被修改為白帽黑客指定地址的跨鏈合約約漏洞:Poly Network表示，已修復導致keeper地址被修改為白帽黑客指定地址的跨鏈合約約漏洞，修復方法為對外部調用的合約及方法名做了白名單限制。[2021/8/15 22:15:42]

動態 | 白帽黑客發現Augur漏洞 獲5000美元賞金:據CCN消息，一名白帽黑客發現了以太坊上一款預測市場軟件Augur的漏洞。這個漏洞會將欺騙性的數據輸入Augur用戶的界面，造成被感染用戶的巨大損失。Forecast基金會負責監督Augur協議的進展，目前已經修復該漏洞，它獎勵給發現者5000美元。[2018/8/9]