ホワイトハット報酬

Solv Protocol 公式発表単一の BRO Vault において限定的な脆弱性が悪用され、極少数のユーザー（10人未満）に影響を及ぼしました。影響を受けた金額は 38.0474 枚の SolvBTC で、約 270 万ドルに相当します。その他のすべての金庫およびユーザー資金は安全であり、影響を受けていません。Solv Protocol は安全パートナーと共に積極的に調査を行っており、再発防止のための措置を講じています。Solv Protocol は影響を受けたユーザーの関連損失を負担します。また、公式はハッカーに対して、資金を迅速に返還すれば 10% のホワイトハット報酬を提供する旨の書簡を送付しました。

据链上分析师余烬监测，被钓鱼损失 5000 万 USDT 的巨鲸/机构在链上向钓鱼者发送了消息，表示如果可以把钓走的 5000 万枚 USDT 还回来愿意提供 100 万美元作为白帽赏金。截止目前，钓鱼者没有回复消息，不过大概率不会还钱，因为这些钱早就被换成 ETH 并通过 Tornado (龙卷风) 洗走。

据链上研究员 Specter 披露，因网络钓鱼损失 5000 万枚 USDT 的地址在链上向攻击者留言表示，已正式立案，在执法机关、网络安全机构以及多个区块链协议的协助下，就攻击者的相关活动收集到大量且可执行的情报。攻击者所控制的钱包地址现已处于 24/7 全天候监控之下。攻击者被要求在 48 小时内将盗取资产的 98% 返还至指定地址，若如此则可保留 100 万美元作为白帽赏金，以奖励发现并披露漏洞；但该提议以攻击者完全且及时配合为前提。一旦资金返还，受害者将视此事就此了结，不再采取进一步行动。若拒不配合，案件将通过法律及国际执法渠道升级处理，以查明攻击者身份并追究刑事与民事责任。

据 GoPlus 监测，Balancer 于链上喊话：愿意支付被盗资产的 20% 作为白帽奖励以追回资产，48 小时内有效。

ChainCatcher のメッセージによると、Garden Finance は複数のブロックチェーン上でハッキングの疑いがあり、損失額は550万ドルを超えています。プロジェクトチームは、チェーン上のメッセージを通じて疑わしい攻撃者に10%のホワイトハット報酬を提案しましたが、現時点ではこの事件についての公開声明は出されていません。すべての凍結可能な資産は迅速に換金されました。攻撃者のアドレスは0x98BCc6c34A489CEfdD9DfA8d792CFEFb02Ea2D12です。皮肉なことに、数日前にセキュリティ研究者のZachBXTは、ソーシャルメディアXでGarden Financeが被害者の返金要求を無視していると指摘していました。推定によれば、Garden Financeの総活動の25%以上が盗まれた資金に関連しており、Bybitの攻撃事件やSwissborgなどのプラットフォームの盗まれた資金が含まれています。

ChainCatcher のメッセージによると、ZachXBT は Bittensor（$TAO）による盗難事件を調査し、1人の容疑者を特定し、ホワイトハット行為により報酬を得たとのことです。この事件により、32 人の TAO 保有者が 2,800 万ドル以上の盗難被害を受けました。ZachXBT は、オンチェーンの送金トレース、Railgun プライバシープロトコルのフロー、Avalanche ブリッジの記録、そして異常な NFT の洗浄行為（例えば、フロアプライスを大幅に上回る価格でアニメ NFT を購入すること）を通じて、最終的にある元従業員のアドレスに関連付け、盗難資金の経路を明らかにしました。

ChainCatcher のメッセージによると、PeckShield は X プラットフォームで投稿し、GMX がハッカーのアドレスにメッセージを送信し、GMXVl の脆弱性に遭遇したことを認め、10% のホワイトハット報酬を提供する意向を示したとしています。残りの 90% の資金が 48 時間以内に返還されれば、さらなる法的措置を講じないことを約束します。

ChainCatcher のメッセージによると、KiloEx はソーシャルプラットフォームで、法執行機関、サイバーセキュリティ機関、複数の取引所およびクロスチェーンブリッジプロトコルの協力のもと、ハッカー行為に関する重要な情報を把握したと述べています。現在、一部のアドレスの活動をリアルタイムで監視しており、盗まれた資金をいつでも凍結できる準備が整っています。この問題を解決するために、以下の提案を行います：盗まれた資金の 90% をプラットフォームのアドレスに返還し、ハッカーは 10% をホワイトハット報酬として保持することができます。ソーシャルメディアを通じて声明を発表し、協力を認め、さらなる行動を取らないことを約束します。

ChainCatcher のメッセージによると、zkLend は今朝ハッキングを受け、チームは ZEND トークンデプロイヤーアカウントを通じて公告を発表しました。ハッカーは資金の 10% をホワイトハット報酬として保持できることを提案していますが、残りの 3,300 ETH を指定されたアドレスに 2 月 14 日 0 時（UTC）前に返還する必要があります。zkLend は、送金を受け取った場合、今回の攻撃におけるハッカーのすべての責任を免除することを約束しています。以前の情報によると、zkLend はセキュリティ事件に遭遇し、緊急に出金機能を停止し、ユーザーに対して入金および返済操作を一時停止するよう呼びかけています。

ChainCatcher のメッセージ、インドの暗号取引プラットフォーム WazirX は X プラットフォームで、オンチェーン探偵 ZachXBT のフィードバックに基づき、ホワイトハットの報酬を回収資金の 10% に引き上げるとともに、世界中のホワイトハットハッカー、ブロックチェーンフォレンジック専門家、サイバーセキュリティ専門家をこの任務に招待することを発表しました。

ChainCatcher のメッセージによると、Velocore がチェーン上でハッカーとコミュニケーションを取った情報が示すところによれば、ハッカーが北京時間 6 月 3 日 16 時前に残りの資金を返還すれば、10% のホワイトハット報酬を提供する意向があるとのことです。ハッカーからの返答はまだありません。以前のニュースでは、Velocore が脆弱性事件の分析報告を発表し、同プロトコルが 6 月 2 日にセキュリティ脆弱性に遭遇し、約 680 万ドル相当の ETH の損失を被ったと述べています。

ChainCatcher のメッセージ、Blast エコシステムの LaunchPad 兼収益率アグリゲーター BLASTOFF は、その資金プール Future Yield Minter Vault がハッカーによって約 150 ETH（約 60 万ドル）盗まれたことを発表しました。現在、公式はその資金プール内のステーキングを無効にしており、詳細な調査を進めています。BLASTOFF チームは、ハッカーに 20% のホワイトハット報酬を提供する意向を示し、ハッカーが速やかに連絡を取ることを希望しています。また、BLASTOFF はその CEO が損害を受けたユーザーに対して補償を行うと述べており、現在は返金が完了しています。この資金プールは監査後に再起動される予定です。

ChainCatcher のメッセージ、全チェーン CDP プロトコル Seneca は、ソーシャルプラットフォームで、第三者のセキュリティプロバイダーおよび法執行機関と協力して、盗まれた資金を追跡し、受取人のウォレットを特定していると述べています。チームは、さらなる法的訴訟を避けるために、ハッカーに資金を早急に返還するよう懇願しており、返還すれば 20% のホワイトハット報酬を得られるとしています。

ChainCatcher のメッセージによると、派盾が発表したところによれば、Poloniex の盗難事件の追跡において有望な進展が見られるようです。孫宇晨はチェーン上で次のようにコメントしました："私たちはあなたの身元を確認しました。中国、アメリカ、ロシアの警察がすでに介入しています。すべての盗まれた資金はマークされており、使用できません。取引相手は凍結されます。2023年11月25日までに資産を返還してください。私たちは1000万ドルのホワイトハット報酬を提供します。それまでに返還がない場合、複数の国の警察が行動を起こします。"

ChainCatcher のメッセージ、孫宇晨は X プラットフォームで「私たちは Poloniex ハッカーに 5% のホワイトハット報酬を提供します。資金を以下の ETH/TRX/BTC ウォレットに返還してください。法執行機関が介入する前に、この提案を考慮するために 7 日間の猶予を与えます。」と述べました。ETH : 0x176F3DAb24a159341c0509bB36B833E7fdd0a132TRX: TUgSgCQL6pMSy9zByn4sgxqrJa95sZExBGBTC: 14XKsv8tT6tt8P8mfDQZgNF8wtN5erNu5D

ChainCatcher のメッセージによると、ZachXBT の監視により、HTX は HTX Global の攻撃者に 250 ETH のホワイトハット報酬を送付し、価値は 41 万ドルで、添え書きには「あなたは正しい決定をしました。今後同様の事件を避けるために、メールでセキュリティ脆弱性分析レポートを提出してください。あなたのプライバシーは保護されます。」と記載されています。以前、ChainCatcher は HTX を攻撃したハッカーが 4999 ETH（約 820 万ドル）の盗まれた資金を返還したと報じました。

ChainCatcher メッセージ、zkSync エコシステムの貸付プロトコル EraLend がハッカーに向けて Twitter で発信した内容は以下の通りです：私たちは、昨日の攻撃事件において、あなたが利用可能な流動性をすべて使い果たすことができたにもかかわらず、一部だけを盗むことを選んだことを知っています。私たちはこれをあなたの「善意」の表れ、または被害者や深刻な攻撃が引き起こした広範な影響に対する潜在的な懸念だと考えています。しかし、あなた（たち）の行動は違法であり、50 万人の EraLend ユーザーだけでなく、全体の DeFi コミュニティにも破壊的な影響を与えています。私たちはセキュリティ専門家、CEX、より広範な DeFi セキュリティコミュニティ、そして法執行機関と接触しています。私たちは攻撃前後にあなたたちが残した痕跡を追跡しています、オンチェーンでもオフチェーンでも。そこで私たちは提案します：7 月 27 日 14:00（UTC）までに盗まれた資金の 90% を以下のアドレスに返還してください。そうすれば、私たちはあなたを追跡するのをやめます。盗まれた資金の 10% をホワイトハット報酬として平和的に保持することができます。受取用ウォレットアドレスは：0x9eEE479DCf6075a0cb905c27e8F952910c3bb69D です。締切前に盗まれた資金が返還されない場合、私たちは他に選択肢がなく、この件をエスカレートさせるしかありません。取引は終了し、私たちはあなたたちを訴え、盗まれた資金を取り戻すのを手助けしてくれる個人または組織に対して別の報酬を設定します。賢明な決断をしてください。（出典リンク）