白帽黑客發現Chainlink VRF漏洞并獲得30萬美元獎勵

金色財經報道，去中心化預言機網絡Chainlink向白帽黑客Zach Obront和Or Cyngiser(Trust)支付了30萬美元的賞金，因為他們發現了一個可能使其可驗證隨機函數（VRF）發生偏移的關鍵漏洞。

VRF是一種隨機數生成器（RNG），允許智能合約在不影響安全性的情況下訪問隨機值，包括AxieInfinity、PancakeSwap和Aavegotchi在內的多個加密項目都在使用該產品，以保護其智能合約具有無法篡改的隨機性，并使用加密證明確保可驗證的結果。事件發生后，Chainlink實施了一項安全功能，以防止惡意VRF所有者利用這一問題。

其它快訊：

Gearbox Protocol 已修復白帽黑客在 Immunefi 上提出的漏洞:金色財經消息，DeFi 可組合性杠桿協議 Gearbox Protocol 在推特上宣布，目前已修復白帽黑客在 Immunefi 上提出的漏洞，協議已恢復正常使用。Gearbox 表示，此前發現的漏洞與 Uniswap V3 的適配器相關，目前已部署新的適配器，協議已恢復正常使用，此期間沒有資金收到損失。此外，Gearbox 已經向白帽黑客支付了超過 15 萬美元的漏洞賞金。[3/27/2022 12:36:15 AM]

Polygon向兩名白帽黑客支付約346萬美元賞金，PoS創始合約因漏洞損失約80萬枚MATIC:12月29日，官方消息，Polygon公布關于最近網絡升級的相關內容。Polygon表示，12月3日和4日，兩名白帽黑客分別在漏洞賞金平臺Immunefi報告Polygon PoS創世合約中的漏洞，Polygon確認該漏洞后決定升級主網，并在12月5日區塊高度22156660完成90%的驗證節點主網升級。但黑客還是在升級之前利用該漏洞竊取801,601 MATIC，基金會將承擔損失。此外，Polygon向兩名白帽黑客支付總計約346萬美元的賞金。[12/29/2021 11:39:07 PM]

O3 Swap：白帽黑客已歸還所有剩余資金，O3跨鏈池將盡快恢復:8月23日消息，O3 Swap在推特發文表示，白帽黑客已通過鏈上交易信息公布了多簽地址的私鑰，歸還了剩余資金。作為對白帽先生的感謝，O3Labs 團隊將根據官方發布的”O3 Bug Bounty“的最高額獎金，向白帽先生的地址轉賬價值 20 萬美金的 O3。團隊將盡最快速度恢復O3跨鏈池，重建 O3 Swap。[8/23/2021 6:05:19 PM]