白帽黑客提醒潛在漏洞，Coinbase一度暫停高級交易服務

2月12日消息，白帽黑客Tree of Alpha周五通知加密貨幣交易所Coinbase其交易系統存在漏洞，后者暫停其新的高級交易平臺上的交易。

Tree of Alpha在推特上表示發現“潛在的市場攻擊”漏洞并將提交一份HackerOne報告后，引起了Coinbase領導層的注意。Tree of Alpha表示，“這個問題很敏感，可能會讓惡意用戶以任意價格發送所有Coinbase訂單。”不過，沒有實際的Coinbase存儲（冷存儲或其他）受到影響。

在其最初發布推文的兩個小時內，Coinbase Support推特賬號宣布，由于技術原因，Coinbase正在其新的高級交易平臺上禁用交易。雖然該服務仍可訪問，但用戶將能夠取消現有訂單但不能下新訂單。高級交易服務僅適用于部分受眾。UTC時間2月11日23點左右，Coinbase發推稱，“已重新啟用零售高級交易的全面服務”。

Coinbase首席執行官Brian Armstrong在推特上公開表示感謝Tree of Alpha的幫助。（CoinDesk）

Arbitrum生態借貸協議Tender.fi疑似遭白帽黑客攻擊，160萬美元資金受到影響:3月7日消息，Arbitrum 生態借貸協議 Tender.fi 疑似遭受攻擊，官方在社交媒體上發文表示，目前正在調查該協議異常數量的借貸，已暫停所有借貸。

據 0xScope 研究員 Cobie 分析稱，本次事件為白帽黑客所為，其留言表示 Tender.fi 的預言機配置有錯誤，試圖與 Tender.fi 取得聯系，目前初步預估有 160 萬美元資金受到本次事件影響。

Uniswap數據顯示，TND暫報2.2931美元，24小時跌幅為26.5%。[2023/3/7 12:47:32]

Polygon向兩名白帽黑客支付約346萬美元賞金，PoS創始合約因漏洞損失約80萬枚MATIC:12月29日，官方消息，Polygon公布關于最近網絡升級的相關內容。Polygon表示，12月3日和4日，兩名白帽黑客分別在漏洞賞金平臺Immunefi報告Polygon PoS創世合約中的漏洞，Polygon確認該漏洞后決定升級主網，并在12月5日區塊高度22156660完成90%的驗證節點主網升級。但黑客還是在升級之前利用該漏洞竊取801,601 MATIC，基金會將承擔損失。此外，Polygon向兩名白帽黑客支付總計約346萬美元的賞金。[2021/12/29 8:12:49]

公告 | Binance Jersey將獎勵入侵其域名和推特賬號的白帽黑客:據官方公告，UTC時間8月16日15:00，一名白帽黑客通過對Binance Jersey使用的電子郵件域名服務提供商進行社交工程，獲得@BinanceJE（Binance Jersey）推特賬號訪問權限。該白帽黑客在推特賬號@BinanceJE上發布了幾條推文，之后將其刪除。其在與安全團隊的溝通中態度合作并開放，Binance Jersey能夠在幾分鐘內恢復域名，幾個小時后恢復推特。Binance Jersey將向其發出安全漏洞賞金，并與服務提供商繼續調查。Binance.JE上所有資金都安全。沒有數據被泄露。如果您是白帽黑客，并希望報告幣安生態系統內產品安全漏洞，可查看Binance Bug Bounty計劃。根據報告的問題嚴重性可獲得高達10萬美元獎勵。 注：社交工程是描述非技術類入侵的術語，多依賴于人類互動且通常涉及到欺騙其他人來破壞正常的安全程序。昨晚，推特用戶LightningNetwo9攻擊幣安法幣交易所Binance Jersey官方推特賬號。黑客聲稱成功越過官方域名binance.je，本可通過網絡釣魚計劃輕易進行騙局，但決定不這樣做。[2019/8/18]