ChainCatcher 메시지, Web3 취약점 보상 플랫폼 Immunefi가 화이트 해커 보안 회사 Trust Security에 대해 90일 간의 정지를 시행했습니다. 이 결정은 후자가 Immunefi가 취약점 보상을 불공정하게 거부했다고 주장한 후 내려졌으며, 이는 후자가 자금 도난을 초래할 수 있는 중요한 취약점을 발견했기 때문입니다.11월 12일, Trust Security는 X에서 그들의 보상 팀이 이름이 지정되지 않은 프로젝트의 포크 메인넷에서 중요한 자금 도난 취약점을 발견했다고 밝혔습니다. 해당 취약점의 개념 증명은 Immunefi와 공유되었으며, Immunefi는 화이트 해커와 프로젝트 간의 중개자로서 신뢰할 수 있는 취약점 식별에 대한 보상을 보장합니다.그러나 Immunefi는 Trust Security가 범위를 초과한 취약점을 감지했다고 주장했습니다. Trust는 Immunefi가 해당 프로젝트의 "터무니없는" 편에 서서 "미미한 선의의 보상"만 제공하고, 중요한 취약점 식별에 대한 전액 보상을 제공하지 않았다고 말했습니다.Immunefi는 Trust의 불공정 보상 주장에 반박하며 "현재 문제에 대한 잘못된 설명"을 이유로 90일 간의 정지 명령을 발부했습니다. Immunefi는 Trust가 다시 위반할 경우 영구적인 금지를 시행할 것이라고 밝혔습니다.

ChainCatcher 메시지에 따르면, 체인 상의 메시지를 이용해 DeFi 프로토콜 Prisma Finance에서 1160만 달러를 훔친 배후가 "화이트 해커 구출"이라고 주장하며 자금 반환에 대해 문의하고 있습니다.공격 발생 약 6시간 후, "0x2d4...7507a" 주소(이번 공격과 관련된 세 개의 주소 중 하나로 확인됨)에서 체인 상에 메시지를 남겼습니다: "안녕하세요, 이것은 화이트 해커 구출입니다. 환불을 위해 누구에게 연락할 수 있나요?" Prisma는 "negotiations@prismafinance.com을 통해 저희에게 연락해 주세요."라고 답변했습니다.

ChainCatcher 메시지, Blast 생태계 LaunchPad 및 수익률 집계기 BLASTOFF가 자금 풀 Future Yield Minter Vault가 해커에게 약 150 ETH(약 60만 달러)를 도난당했다고 발표했습니다. 현재 공식적으로 해당 자금 풀의 스테이킹이 비활성화되었으며, 심층 조사가 진행 중입니다.BLASTOFF 팀은 해커에게 20%의 화이트 해커 보상을 제공할 의사가 있으며, 해커가 즉시 연락하기를 희망합니다. 또한, BLASTOFF는 CEO가 피해 사용자에게 보상할 것이라고 밝혔으며, 현재 환불이 완료되었고, 해당 자금 풀은 감사 후에 다시 시작될 것입니다.

ChainCatcher 메시지에 따르면, 파이쉴드가 발표한 바에 따르면, Poloniex 해킹 사건의 추적이 유망한 진전을 보이고 있으며, 쑨위천이 블록체인에 남긴 메시지는 다음과 같습니다:"우리는 당신의 신원을 확인했습니다. 중국, 미국, 러시아 경찰이 모두 개입했습니다. 모든 도난 자금은 표시되었으며 사용할 수 없습니다. 거래 상대방은 동결될 것입니다. 2023년 11월 25일 이전에 자산을 반환하면, 우리는 1000만 달러의 화이트 해커 보상을 제공할 것입니다. 그때까지 반환되지 않으면, 여러 국가의 경찰이 조치를 취할 것입니다."

ChainCatcher 메시지, 손위천이 X 플랫폼에서 "우리는 Poloniex 해커에게 5%의 화이트 해커 보상을 제공합니다. 자금을 아래 ETH/TRX/BTC 지갑으로 반환해 주십시오. 법 집행 기관이 개입하기 전에, 우리는 당신에게 이 제안을 고려할 7일의 시간을 드리겠습니다."라고 밝혔습니다.ETH : 0x176F3DAb24a159341c0509bB36B833E7fdd0a132TRX: TUgSgCQL6pMSy9zByn4sgxqrJa95sZExBGBTC: 14XKsv8tT6tt8P8mfDQZgNF8wtN5erNu5D

ChainCatcher 메시지에 따르면, ZachXBT가 모니터링한 바에 따르면, HTX는 HTX Global 공격자에게 250 ETH의 화이트 해커 보상을 지급했으며, 이는 41만 달러에 해당합니다. 그리고 덧붙여서 "당신은 올바른 결정을 내렸습니다. 향후 유사 사건을 방지하기 위해 이메일로 보안 취약점 분석 보고서를 제출해 주시기 바랍니다. 귀하의 개인 정보는 보호될 것입니다."라고 전했습니다.이전에 ChainCatcher는 HTX를 공격한 해커가 4999 ETH(약 820만 달러)의 도난 자금을 반환했다고 보도했습니다.

ChainCatcher 메시지, SushiSwap은 RouteProcessor2 취약점 업데이트 보고서를 발표하며 개발팀이 RouteProcessor2 취약점의 영향을 받는 모든 주소를 식별하고 있으며, 화이트 해커를 통한 자금 회수를 위한 여러 가지 조치를 진행 중이라고 전했습니다.또한, SushiSwap은 구출된 자금을 반환하기 위한 계획을 수립하고 있습니다. 완료되면 Sushi Twitter와 Discord의 공지를 통해 전달될 예정입니다. SushiSwap 사용자 인터페이스는 영향을 받은 계약을 삭제하였으며, 사용자는 이전에 접근 권한을 철회한 경우에도 정상적으로 거래를 계속할 수 있습니다.（출처 링크）

체인 캡처 메시지에 따르면, TheBlock의 보도에 의하면 OpenSea는 두 명의 취약점 발견 화이트 해커에게 각각 10만 달러의 보상을 지급했습니다. 그 중 보안 회사 Zellic의 보안 전문가이자 최고 마케팅 책임자인 Corben Leo는 취약점 보상 플랫폼 HackerOne을 통해 자산을 탈취하는 데 사용될 수 있는 중요한 취약점을 발견했습니다; 다른 화이트 해커는 Nix로, 관련 정보는 공개되지 않았습니다. OpenSea는 관련 패치를 발표했다고 전했습니다.（출처 링크）