ENT:給你個成為好人的機會：如何靠漏洞賞金談判追回資產？

自2020年10月至2023年3月，Web3.0領域中在遭受攻擊后仍能收回或部分收回損失資金的事件共有25起。

在這25起事件中，被盜資金總計約13.5億美元，其中的9.92億美元被返還（73%）。

今年我們都有所耳聞的被盜資金返還事件有Euler Finance、Allbridge和 Sentiment Protocol，這三個項目均與攻擊者進行了成功的談判。

但其實這個情況是處于一個持續的灰色地帶中——攻擊者們既不是明確定義中參加漏洞賞金計劃的白帽黑客，也并非是純粹的盜取資產的黑帽黑客，我們可以將其稱為“灰帽黑客”以作區分并加以分析。

漏洞的惡意利用在多年來一直困擾著Web3.0，這些惡意安全事件針對的目標往往是協議、智能合約和基于軟件的應用程序，如自托管錢包，而其結果也通常是黑客「功成名就」，攜款潛逃。

然而現在已經有越來越多的協議可以與攻擊者成功談判并協商資金返還。

CertiK統計了2020年10月至2023年3月中被利用而后又被返還資金的25個協議數據：

總計約13.5億美元的資金被盜；

總計約9.92億美元(73%)的資金被退還；

總計約3.145億美元 (23.1%)的資金被攻擊者保留；

其余約3.9%的資金在此過程中丟失或被凍結。

研究：比特大陸的 S19 比特幣礦機占網絡哈希率的76%:金色財經報道，根據Coinmetrics周二發布的最新研究，三種型號的比特大陸礦機占比特幣網絡算力的 76%。

Coinmetrics 發現，Antminer S19j Pro 占網絡哈希率的 34.3%，S19 占 28.1%，自 2021 年 3 月以來，它們一直是網絡上使用最多的機器。報告稱，Antminer S19 XP 占網絡哈希率的另外 13.7%。同時，研究人員表示，MicroBT 的 M50 低于可檢測性閾值。

該報告還發現，比特幣網絡消耗 13.4 吉瓦 (GW) 的電力，比劍橋大學另類金融中心發布的常用指數低 13% 。[2023/6/14 21:35:06]

2023年到目前為止，8個導致約2.215億美元資產被盜的重大漏洞惡意利用事件中有有大約1.88億美元（84.8%）被退還。

一些未歸還的資金被保留作為白帽賞金，以引起人們對協議漏洞的關注。

其他未返還的資金的部分情況是源自攻擊者的要求。

而在這25個協議中，有四個協議的資金被全部返還了。

攻擊者以不同的方式處理歸還被盜資金的問題。其中一些歸還了所有被盜資金，而另一些則歸還了部分資金或拒絕歸還。

因這些漏洞利用事件最初的惡意性質，以及一些攻擊者在與受害者展開談判后改變主意，我們將這些事件歸類為灰帽情況。

Ordinals當前銘文鑄造總量突破720萬枚:金色財經報道，據Dune Analytics數據顯示，比特幣NFT協議Ordinals累計鑄造費用已突破3600萬美元，本文撰寫時達到36,332,145美元（1,334.2104BTC），當前銘文鑄造總量為7,271,689枚。[2023/5/17 15:07:55]

在Cashio.App經歷了一次被攻擊者盜取5000萬美元的事件后，他們最終將資金返還給那些賬戶中不足10萬美元的投資者，剩余的錢據稱被捐給了慈善機構。

Mango Market的情況較為特殊：攻擊者Avraham Eisenberg總計盜取了該協議的1.17億美元，最后歸還了約6700萬美元，但他聲稱他的行為是合法的——“只是一種高利潤的交易策略而已”。盡管與Mango Market達成了協議，但Avraham Eisenberg后來仍因策劃對Mango Market的攻擊行為而被美國證券交易委員會起訴。

在過去的幾年里，Web3.0貨幣行業一直遭受著越來越多的漏洞利用和黑客攻擊。但協議似乎正在試圖與攻擊者們進行更深入的談判，以期收回大量被盜資金。

通常情況下，這些談判發生在公開場合（例如社交媒體或攻擊者與受害者之間的鏈上信息）中——在交易中給匿名黑客留下信息，往往是與他們取得聯系的唯一途徑。

這樣的趨勢可能表明Web3.0行業正在發生越來越大的轉變，協議和投資者的風險變得更小，安全性更高，尤其是在項目可創造市場激勵措施以推動攻擊者進行談判的情況下。

過去一周3個巨鯨出售約2280萬枚ARB，9個巨鯨增持1240萬枚:金色財經報道，Lookonchain監測顯示，據統計，過去一周23個超過100萬枚ARB的巨鯨中，3個巨鯨地址以1.37美元和1.69美元的價格售出約2280萬枚ARB（約3800萬美元），11個巨鯨地址既不買也不賣，9個巨鯨地址增持了1240萬枚ARB（約2100萬美元），大多數巨鯨購買ARB在1.2美元到1.5美元之間。[2023/4/18 14:10:13]

為了進一步探討這種可能性，我們想通過分析這些公開談判及其最終結果來研究受害者采用的不同談判策略。

我們選擇研究四個不同的協議（Poly Network、Allbridge、Euler Finance和Sentiment Protocol）的談判過程。之所以選擇這些安全事件，是因為它們均屬于大規模攻擊事件，而且除了Poly Network之外，大部分都在一個月內成功地收回了資金。盡管這四個協議使用了不同的策略，但它們都將賞金作為黑客返還資金的激勵。

2021年8月10日，黑客利用Poly Network代碼中的一個漏洞，竊取了超過12種不同Web3.0貨幣的資金，總損失超過6.1億美元。同一天，Poly Network通過鏈上信息直接聯系了該黑客，要求他們與之取得聯系。

Cardano創始人指責Gemini：不將ADA上市與破產風險“密切相關”:金色財經報道，Cardano創始人Charles Hoskinson指責由Winklevoss雙胞胎創立的加密貨幣交易所Gemini拒絕添加ADA加密貨幣。Hoskinson認為，不將ADA上市與破產風險“密切相關”。

FTX是上個月破產的第二大加密貨幣交易所，沒有任何現貨ADA對。在FTX倒閉前幾周，創始人SBF在推特上表示，添加代幣已在交易所的路線圖上。值得注意的是，ADA是沒有在FTX現貨上市的加密貨幣。[2022/12/5 21:22:31]

最終協議提出，如果資金被歸還，將給予黑客賞金。Poly Network還在推特上發表了一封致黑客的公開信，稱“任何國家的執法部門都會將此視為重大經濟犯罪，你將會被追究責任”。在事件的最后，Poly Network甚至對黑客加以贊賞，稱他們“希望將作為歷史上最大規模的白帽黑客而被銘記”。

但黑客回應稱，一開始他還未來得及回復Poly Network時，該協議就在讓投資者和其他人敦促和指責他們，而他們其實并沒有將被盜資金洗錢的打算。不僅如此，在這個過程里，黑客還在通過交易票據與Poly Network進行溝通，表示他們打算先從返還altcoins開始，并詢問是否可以將被盜的USDT解凍，如果成功解凍，他們將歸還被盜的USDC。

Poly Network并未對該問題進行回應，這一步應該是走對了，因為黑客第二天就開始向三個Poly Network地址歸還資金了。

安全團隊：Audius項目惡意提案攻擊簡析，攻擊者總共獲利約108W美元:7月24日消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，Audius項目遭受惡意提案攻擊。成都鏈安安全團隊簡析如下：攻擊者先部署惡意合約并在Audius: Community Treasury 合約中調用initialize將自己設置為治理合約的監護地址，隨后攻擊者調用ProposalSubmitted 提交惡意85號提案并被通過，該提案允許向攻擊合約轉賬1,856w個AudiusToken，隨后攻擊者將獲得的AudiusToken兌換為ETH，總共獲利約108W美元，目前獲利資金仍然存放于攻擊者地址上（0xa0c7BD318D69424603CBf91e9969870F21B8ab4c）。[2022/7/24 2:34:31]

黑客后來又發來消息說，他們將提供他們用來歸還資金的多簽名錢包的最終密鑰。

黑客最終歸還了所有被發送到多重簽名賬戶的被盜資產。

除了價值3300萬美元的USDT被Tether凍結外，大部分損失的資金都被返還給了Poly Network。

禮尚往來之下，Poly Network向黑客創建的一個獨立賬戶支付了160個ETH（約486,000美元）的漏洞賞金。但黑客將賞金退回給了Poly Network，并要求將該筆費用分配給那些受影響的投資者。

復制鏈接[https://heystacks.com/doc/977/polynetwork-and-hacker-communicate]至瀏覽器查看Poly Network和黑客之間的完整談判記錄。

2023年4月1日，Allbridge遭受了一次針對其在BNB Chain上BUSD/USDT池的攻擊。該項目最初表示，該攻擊只影響那些BNB Chain池，但漏洞可能擴展到其他池中。為了防止這種情況，Allbridge停止了他們的橋接平臺，并為流動性資金池運營商創建了一個網絡接口來提取余額。

就像Poly Network一樣，在攻擊發生后不久，Allbridge宣布將向黑客提供賞金，并補充說如果被盜資金被返還，黑客將免于承擔任何法律后果。4月3日，該團隊宣布收到了攻擊者的信息，1,500 BNB（約46.5萬美元）被返還給了該項目。黑客手中仍保留價值約10.8萬美元的資產。

Allbridge提到還有另一名黑客使用了與第一個攻擊者相同的手法，但這個黑客尚未主動與平臺取得聯系。Allbridge敦促第二個黑客露面并開啟談判，討論返還資金的條件。截至撰稿時，尚未獲得該事件進展的任何消息。

2023年3月13日，Euler Finance資金池遭遇閃電貸攻擊，損失總計約1.97億美元。

如同Poly Network和Allbridge案例，Euler Finance表示如果攻擊者歸還剩余資產，會向攻擊者提供10%的賞金。

然而，該項目在談判策略上采取了更激進的方式，在發出賞金聲明的同時也發出了警告：如果攻擊者不退還剩余的90%的資金，他們將懸賞100萬美元獲取有關攻擊者的信息。盡管有此警告，黑客還是向Tornado Cash轉移了大約178萬美元的被盜資金。

隨后黑客通過鏈上消息與Euler Finance進行了聯系。

3月21日，Euler Finance履行了警告中的行動，在攻擊者不再回應后發起了100萬美元的賞金懸賞攻擊者信息，四天后，攻擊者選擇將資金返還Euler并道歉：

4月3日，Euler Finance在其推特賬戶上宣布，與黑客談判后他們收回了所有的“可收回資金”。

另外Euler Finance還補充表示，由于黑客“做了正確的事”，他們將不再接受可能導致攻擊者被捕的新信息，意味著100萬美元的懸賞行動到此為止。

2023年4月4日，Sentiment Protocol遭到攻擊，損失近100萬美元。

4月5日，Sentiment Protocol在其推特賬戶上公布了該漏洞，并暫停了主合約（僅允許提款），以減輕進一步資金損失。

Sentiment Protocol提出與攻擊者進行談判，承諾賞金的同時發出警告：如果攻擊者在4月6日之前沒有返還資金，那么原本承諾給他們的“白帽”賞金將變為懸賞追捕他們的賞金。與Allbridge一樣，該協議還承諾如果資金返還，他們將不會對攻擊者采取法律行動：

次日，Sentiment Protocol向攻擊者提供了9.5萬美元的賞金，前提是攻擊者在4月6日UTC 8:00之前歸還資金。

4月6日，Sentiment Protocol宣布攻擊者已返還90%資金。

正如在本文四個案例中看到的那樣，所有協議都發布了用以換取被盜資產的賞金。

Euler Finance和Sentiment Protocol均向攻擊者發出警告（用賞金懸賞攻擊者信息）。Allbridge和Sentiment Protocol還宣布稱如果資金被退回，則不會對黑客采取法律行動，而Poly Network明確表示將聯系執法部門。

在這四個協議中，其中兩個的“可收回”資金被全額返還，Allbridge仍在與第二個黑客進行談判。Sentiment Protocol則是在經過兩天的談判后成功收回了90%的資金。

由此我們可以看出，在與攻擊者的談判中，賞金是一個非常有效的手段。然而其也有一定的潛在風險。例如攻擊者拿到賞金后不履行承諾，而繼續泄露數據或再次攻擊。另外，一些國家和地區可能會對支付賞金的行為采取法律措施。

因此，組織需要對風險和合法性進行評估，并制定有效的策略以確保安全地進行贖金支付并盡快恢復被盜的資產。

CertiK中文社區

企業專欄

閱讀更多

金色薦讀

金色財經 善歐巴

迪新財訊

Chainlink預言機

區塊律動BlockBeats

白話區塊鏈

金色早8點

Odaily星球日報

MarsBit

Arcane Labs

Tags：ENTETWOLYTWOKENTDvision NetworkPolymath NetworkLoad Network

瑞波幣