在过去的七周里，白帽黑客通过修复TRON、Brave、EOS和Coinbase等区块链平台内的安全漏洞，至少获得了22万人民币。根据HardFork网站的相关数据显示，仅仅在3月28日至5月16日期间，白帽黑客就从15个区块链公司已公开的30个bug中获得了22万人民币的赏金与报酬。
在这份统计中，线上支付解决方案平台Omise貌似是最不靠谱的，在不足两个月的时间内就出现了6个bug；而基于以太坊搭建的预测市场平台Augur和去中心化浏览器Brave也纷纷被爆出了3个bug；此外，包括国内知名公链波场、美国加密货币初创公司Block.one和以太坊钱包MyEtherWallet在内的区块链项目也未能幸免。
“500枚BTC购买图片”或系比特币首次被用于购买商品，早于披萨购买交易:5月15日消息，近日有推特用户讨论关于比特币作为货币购买首笔物品交易，或系2010年2月某地址以500枚BTC购买一张JPEG图片，早于2010年5月22日某程序员以1万枚比特币购买两个披萨的交易。比特币论坛显示，某名为“Sabunir (OP)”的用户于2010年1月24日在比特币论坛上发布了一个帖子，称其“想做一个测试，通过出售图片赚取1美元，500个比特币应该大约是1美元”，并附上其地址“1BHtsCnpmTvpgJEP7eMKEVhpJFunxSM8vq”。比特币挖矿基础设施公司Giga Energy创始人Matt Lohstroh曾于2019年提及，虽然该用户没有在论坛中表明这个交易是否完成，但链上数据显示，“1BHtsC”地址于2010年2月24日收到了在一笔交易中收到了500枚BTC。[2023/5/15 15:03:09]
以下为近期被报出bug的区块链项目及对应数量：
NFT服务提供商GigLabs完成450万美元融资，Dapper Labs等领投:10月29日消息，NFT服务提供商GigLabs宣布完成450万美元融资，Panoramic Ventures和NBA Top Shot开发平台Dapper Labs领投，Collab+Currency、Red Beard Ventures、Eterna Capital、Alumni Venture Group、Gaingels和Amino Capital参投。GigLabs帮助品牌推出NFT，目前已有CNN、Turner Sports、Bleacher Report和Speedway Motorsports的RaceDay NFT等知名客户。GigLabs的基本产品是NFT Bridge，可帮助品牌铸造NFT、创建市场及吸引用户。此外还提供RareRooms，这是浏览器内的3D画廊，用户可在其中展示他们的藏品。（Ledger Insights）[2021/10/29 21:07:44]
根据被爆出的安全漏洞的严重程度，白帽黑客将获得不同数量金额的赏金。
行情 | BTC 上涨至3500美元:据Binance数据显示，上涨: BTC 现报价3500.68美元，1小时变化超过$73.86，波动较大，请做好风险控制[2018/12/9]
虽然大部分有关Omise的报告每份赏金也就100美元左右，但过去七周，其他付款额要高得多。比如Block.one，一个bug的赏金高达10000美元，初创区块链开发平台Aeternity也同样如此。
此前，波场就被爆出DDoS安全漏洞。攻击者使用一台机器就可以向波场主网全部或51％的节点发动DDoS攻击，并使其网络无法使用。此安全漏洞报告被标记为高严重性。
随后，爆出该漏洞的安全人员获得了1500美元的赏金。
波场甚至还向一些安全人员额外支付了3100美元，因为这些安全人员意识到了波场网络被大量恶意智能合约充斥的可能性，一旦发生，将会彻底毁掉波场。
数据显示，热衷于修复安全问题的白帽黑客数量似乎并不多。恰恰相反，那些利用安全漏洞肆意获取巨额利益的黑客要比前者多得多。
本月8日，加密货币交易所币安就对外透露，攻击者已成功从币安热钱包中盗取了7000多枚比特币，按照如今的币价，其价值高达5600万美元。
令人意外的是，币安也有自己的bug赏金计划。从其官网上可以看到，对于最危险的bug，其赏金竟高达10万美元。
但那又怎么样呢？道高一尺，魔高一丈，如今这些黑客仍在逍遥法外、肆意妄为。
无论你是开发者，还是项目方、或者是普通区块链爱好者，都迫切需要提高对于区块链安全的认知。
幸运的是，如今仍有那么一群人，他们深耕于密码学、智能合约安全等技术领域，他们是白帽黑客，他们是密码学专家，他们见过各种各样的bug，他们的经验一定可以让你受益匪浅。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。