荣誉积分榜

[//]:content-type-MARKDOWN-DONOT-DELETE
![](https://gimg2.gateimg.com/image/article/1709691770sdfx.jpeg)

## [TL;DR]

一位白帽黑客从蓝莓协议中恢复了价值130万美元的被盗加密资产。

同一个白帽黑客，名叫@coffeebabe_eth，在2023年为Curve Finance恢复了540万美元。

白帽黑客可以帮助DeFi协议识别其系统中的漏洞

**关键词**: 去中心化金融协议，道德黑客，加密货币漏洞利用，去中心化金融漏洞，加密货币黑客，白帽黑客，加密货币机器人攻击，加密货币损失，加密货币生态系统，加密货币威胁

## 介绍

作为数字货币和价值储存形式，最大的威胁是黑客攻击和其他形式的网络窃取，比如 [钓鱼](https://www.gateweb.xyz/blog_detail/1425/what-is-phishing-and-how-to-protect-ourselves-from-phishing-attacks "phishing"). 自数字资产早期以来, 不法分子一直在从投资者和在加密货币领域运营的区块链公司中窃取加密资产。多年来, 这些威胁影响了数字资产的采用率。

预防数字资产被盗的最好方式是通过高度的基础设施安全和审计。然而，加密项目也可以利用白帽黑客来测试其安全水平，从而减少去中心化金融攻击的可能性。今天，我们来看看过去白帽黑客是如何防止加密资产被盗的。
阅读更多： [什么是三明治攻击？](https://www.gateweb.xyz/learn/articles/what-is-a-sandwich-attack/936 "What is Sandwich Attack?")

## 蓝莓协议受到威胁：白帽黑客于2月23日消除了DeFi漏洞

蓝莓协议是一个去中心化平台，能够提供借贷服务，在2月23日遭受攻击，几乎导致457.6加密货币损失。 [以太坊](/price/ethereum-eth) 在当时价值约130万美元的以太坊(ETH)上丢失了，只有一位被称为“c0ffeebabe.eth”的白帽黑客出手相救。

导致c0ffeebabe.eth介入的原因是蓝莓协议基金会在注意到DeFi漏洞后迅速做出了响应。他们迅速通过X社交媒体平台通知了他们的客户关于这次黑客攻击。

团队敦促用户尽快撤回他们的持有。不幸的是，很快平台的前端就无法访问了。尽管如此，基金会设法在大约30分钟后暂停了协议，阻止了恶意行为者进一步耗尽加密货币。

基本上，攻击者设法将资金全部转移。 [比特币](/price/bitcoin-btc)（BTC），USDC和 [奥林匹斯](/price/olympus-ohm) 来自借贷市场。当时，所有在蓝莓协议下的加密资产都受到了威胁。除了团队之外，其他警觉的个人和组织帮助传播了有关现有加密威胁的信息。
![](https://gimg2.gateimg.com/image/article/17096913441.jpeg)
来源： [x.com](https://twitter.com/BlockSecTeam/status/1760876339903558114 "x.com")

正如屏幕截图所示，BlockSecTeam是帮助将信息传递给其他利益相关者的组织之一。

一旦情况得到控制，并避免进一步的加密货币损失，蓝莓协议基金会向用户保证其持有资产是安全的。发布 [在X上，团队表示](https://twitter.com/blueberryFDN/status/1760872935982879030 "on X the team said")“所有资金都被@coffeebabe_eth抢先操作，现在安全存放在Blueberry的多重签名中，减去验证器的支付。”

正如团队所承认的，一位白帽黑客（@coffeebabe_eth）拯救了协议，阻止了即将发生的加密货币损失。这位道德黑客从协议中恢复了366 ETH，而加密货币黑客已经从协议中取走了457个以太币中的一部分。

那时，团队表示正在与验证者协商返还91个ETH。 [澄清](https://twitter.com/blueberryFDN/status/1760876257078899016 "clarified")“存款资金目前是安全的。只有三个市场受到影响，绝大部分资金已经归还。验证节点的总付款（损失）为91 ETH。我们将与相关方联系，并致力于全额偿还给用户。”

重要的是要意识到，在加密利用漏洞的时候，蓝莓协议...... [总锁定价值（TVL）](https://www.gateweb.xyz/de/blog_detail/1471/the-total-value-locked-tvl-of-the-defi-protocols-exceeds-70-billion "had a total value locked (TVL) 4.5 million美元，但在未成功的DeFi攻击后减少到3.15 million美元。

阅读更多： [TVL在DeFi中是什么意思？](https://www.gateweb.xyz/learn/articles/what-does-tvl-mean-in-defi/217 "What does TVL mean in DeFi?")![](https://gimg2.gateimg.com/image/article/17096914992.jpeg)
蓝莓协议总锁定价值（TVL） - [Defillama](https://defillama.com/protocol/blueberry-lend "Defillama")

正如您在图片中所指出的，DeFi攻击未遂后，协议的总锁定价值（TVL）从450万美元下降到315万美元。

## 白帽黑客，c0ffeebabe.eth，还在2023年拯救了Curve Finance

道德黑客c0ffeebabe.eth也 [2023年救助了Curve Finance](https://www.gateweb.xyz/blog_detail/3081/curve-founder-168m-stash-faces-stress "rescued Curve Finance in 2023") 当他/她找回了价值540万美元的加密货币，这些加密货币是恶意黑客偷走的。

实际上，c0ffeebabe.eth使用了以太坊套利交易机器人来智胜攻击者，并恢复了被盗的加密资产。这位道德黑客将资金返还给了团队。

## 2023年DeFi损失

蓝莓黑客事件表明DeFi协议容易受到恶意加密货币利用的漏洞。例如，仅在2023年，DeFi因网络盗窃导致的损失就达到了超过10亿美元，正如下图所示。
![](https://gimg2.gateimg.com/image/article/17096915623.jpeg)
2023年DeFi损失： [x.com](https://twitter.com/intotheblock/status/1736054070492696827/photo/1 " x.com")

从图表中可以看出，2023年DeFi遭受的加密货币损失约为102亿美元。然而，这标志着该行业在2021年和2022年遭受的损失相比有了巨大的减少，当时DeFi的损失分别约为396亿美元和530亿美元。

## 为什么白帽黑客对加密货币行业至关重要？

正如我们在Curve Finance和Blueberry Protocol的案例中指出的那样，白帽黑客在预防和挫败恶意加密攻击中扮演着重要角色。他们使用多种方法来帮助加密项目预防这些攻击。

首先，白帽黑客的目标是帮助加密生态系统改进安全系统，以防止加密利用。换句话说，他们进行白帽黑客攻击，也称为道德黑客攻击或渗透测试。

在这种情况下，数字项目的所有者授权白帽黑客测试他们的系统并提出改进的方法。这是因为加密黑客利用协议中未知的漏洞或脆弱性。主要地，渗透测试最大程度地减少了系统故障和盗窃的可能性。

尽管白帽黑客使用类似的工具和技术，但他们有良好的意图。例如，他们使用恶意软件和DoS攻击， [DDoS攻击](https://www.gateweb.xyz/bitwiki/detail/152/distributed-denial-of-service-attack--ddos-attack "DDoS attacks ") 以识别威胁为目标 [并保护加密资产](https://www.gateweb.xyz/blog_detail/2460/security-measures-at-gateio-protecting-your-digital-assets-in-the-crypto-landscape "and protecting crypto assets"). 例如，白帽可以使用加密机器人攻击。总而言之，他/她/他们为了 DeFi 项目的利益和法律的腋窝而进行黑客攻击，因为他们是威胁消除剂。

## 结论

2月25日，知名白帽黑客@coffeebabe_eth挫败了一起DeFi攻击事件，避免了Blueberry Protocol 130万美元的损失。同一位道德黑客还在2023年，在一些加密黑客利用Curve Finance后恢复了超过540万美元。总的来说，渗透测试有助于识别DeFi系统中的漏洞，从而减少黑客事件的数量。

<div class="blog-details-info">
<div>作者：Mashell C.，Gate.io研究员
<div class="info-tips">*本文仅代表研究人员的观点，不构成任何投资建议。
<div>*Gate.io保留本文的所有权利。在引用Gate.io的情况下，将允许转载本文。在所有情况下，由于版权侵权将采取法律措施。
</div><p></p>
</div></div></div>

简体中文

English

Tiếng Việt

Español

Русский язык

Français

ภาษาไทย

日本語

Indonesia

Deutsch

عربي

Português (Portugal]

Português (Brasil]

繁體中文

Українська

2月25日，一名白帽黑客避免了一起可能源自蓝莓协议漏洞的DeFi损失。

福利中心

小红花-Learn & Explore-博客

小红花-Learn & Explore-快讯

币圈-币圈-未来事件

小红花-Learn & Explore-聊天室

小红花-Learn & Explore-直播

小红花-Learn & Explore-动态

币圈

Gate OTC

芝麻金融-更多-财富管理

机构-APIs

机构-大宗交易服务

机构-经纪商项目

全球做市商计划

机构-托管和资产管理

机构借贷

机构-做市商项目

小红花-Promotions-机构和VIP服务

量化基金

机构-基础架构

机构-交易

机构-金融

结构化产品

机构-主页

衍生品-统一账户

芝麻金融-更多-抵押借币

vip服务

机构

策略跟单

现货跟单

交易-合约跟单

跟单

量化策略-探索

量化策略-进阶

量化策略-基础

交易-机器人广场

创建机器人

探索机器人

杠杆网格

无限网格

期现套利

组合指标策略

智能调仓

现货马丁格尔

合约网格

现货网格

交易机器人

芝麻金融-更多-ETH2.0挖矿

芝麻金融-更多-法币理财

链上赚币

芝麻金融-理财-双币宝

芝麻金融-理财-定期理财(屯币)

芝麻金融-理财-结构性理财

芝麻金融-理财-理财宝

芝麻金融-理财-余币宝

GT挖矿

芝麻金融-更多（理财产品）

芝麻金融-理财（打新）

launchpool

launchpad

赚币-HODLer Airdrop

candy_drop

web3 Airdrop

赚币

模拟交易

衍生品-期权

衍生品-交割合约

衍生品-永续合约

合约入门

合约活动

衍生品

交易-杠杆ETF

交易-杠杆交易

交易-闪兑

交易-现货交易

交易-创新交易

交易-交易工具

交易-交易类型

交易-盘前交易

交易

行情

买币-gateCard

卖币

买币-快捷交易

买币

买币-paywith

法币定投

小红花-推广

新手指南

活动中心

小红花-Learn & Explore-学院

小红花-Exchange-最新公告

小红花-Exchange-帮助中心

gate商店

小红花-Promotions-邀请计划

小红花-promotions-代理商

储备金

合作伙伴

cextg小程序

小红花

web3

白帽黑客发现了一个价值130万美元的去中心化金融漏洞