Foom Cash 被盗 226 万美元后白帽黑客助其追回 184 万美元

一诺千金 · 发表于 2026-3-2 23:34

据 Cointelegraph 报道，Foom Cash 是一个基于零知识证明的去中心化匿名彩票协议，周五遭遇 226 万美元的资金被盗。然而，白帽黑客的快速反应帮助协议追回了 184 万美元，占被盗资金的 81%。 Foom Cash 在周一宣布，化名为 Duha 的白帽黑客识别了漏洞，并在恶意行为者之前在 Base 上保护了资金，而 @DecurityHQ 则在 Ethereum 上处理了救援行动。 Foom Cash 向白帽黑客支付了 32 万美元的赏金，而加密安全平台 Decurity 获得了 10 万美元的安全费用。白帽黑客 Duha 表示，Foom Cash 通过兑现漏洞赏金政策，证明了他们重视协议安全和研究人员的贡献。此次 220 万美元的漏洞是由于“致命”的部署错误，缺少“Phase 2 Trusted Setup”中的命令行接口（CLI）导致的。Foom Cash 在周一的 X 回复中解释说，这一错误使攻击者能够欺骗协议接受伪造的证明。白帽黑客的介入已成为 DeFi 事件响应中的常见现象，尤其是在攻击者迅速跨链或使用隐私工具转移资金时。2023 年 8 月，白帽黑客和 Paradigm 研究员 Samczsun 成立了一个名为 SEAL（Security Alliance）的团队，在第一年内进行了超过 900 次与黑客相关的调查。