注册并分享邀请链接,可获得视频播放与邀请奖励。

TechFlow 深潮|APP 已上线 (@TechFlowPost) “NEAR Intents 380 万美元被黑事件迎来了后续与大结局,这场风波最终以黑客认怂求饶、” — TopicDigg

TechFlow 深潮|APP 已上线 的个人资料封面
TechFlow 深潮|APP 已上线 的头像
TechFlow 深潮|APP 已上线
@TechFlowPost
加入 October 2018
0 正在关注    0 粉丝
NEAR Intents 380 万美元被黑事件迎来了后续与大结局,这场风波最终以黑客认怂求饶、资金 100% 全额退回告终。 小编看了整场攻防,来欣赏一下 NEAR 团队这场赛博心理战是怎么打的: 先搞物理开盒和最后通牒: 今天凌晨,NEAR Intents 负责人 Alex 直接在推特向黑客下达 48 小时最后通牒,开场第一句就是绝杀:“We have identified you, sir.(先生,我们已经找到你了)”。 他不仅给出了退款地址,还补了一刀:“你比大多数人更清楚漏洞披露流程该怎么走”。这句话直接明牌,你不是普通的脚本小子,我们知道你在安全圈的真实身份,不退钱就准备吃牢饭。 黑客破防,链上求饶: 事实证明,“我知道你是谁”比任何顶级的安全代码都管用。 通牒发出没几个小时,黑客就彻底怂了。他用被盗地址转了小额测试金,并在链上留下了一段卑微的 Input data:“Willing to cooperate, reply with your Signal...(愿意配合,求给个 Signal 联系方式)”。 不私了,用公开加密的方式制造压迫: 最秀的操作来了。面对黑客的求饶,Alex 并没有私下加好友,而是直接在推特上回了两段只有黑客私钥才能解密的密文,直接把极客的压迫感和谈判主导权拉到了极致。 最终,在事发不到 24 小时内,380 万美元被一分不少地退回。 最黑色幽默的是,黑客甚至还在最后一笔转账备注里留言: “感谢 NEAR 团队在退款过程中礼貌且有建设性”。🤡 而 Alex 也顺势发推宣布全额收回资金并停止调查,留下一句装 X 到极点的:“以后请走 Bug 赏金流程,别来搞破坏。” 所以,上点手段秀肌肉能将黑客一军,黑客才会言听计从和服软。 能顺着网线过去物理开盒的,才是真正的降维打击。
显示更多
The funds from the $3.8M NEAR Intents hack were sent back in full. We are stopping the investigation. Please use bug bounties instead of disrupting the services.
0
11
15
1
转发到社区