SHO:對話“加密蝙蝠俠” Samczsun：成為白帽黑客是一種怎樣的體驗？

導讀：Paradigm的研究合伙人兼安全主管Sam是一名白帽黑客，通過負責任地披露漏洞和發布教育資源，在加密生態系統中拯救了數億美元。在之前與合伙人ParadigmDanRobinson的播客中，Dan把Samczsun稱為“加密蝙蝠俠”。每當加密貨幣生態系統中有大量資金處于危險之中，就會發出蝙蝠信號，Samczsun就會進來幫助挽救局面。

Samczsun近日在WLDShow播客中談了自己成為白帽黑客的體驗，以下內容是鏈捕手對本期播客內容的整理：

WLDShow：什么是白帽黑客？

Sam：從宏觀角度看，它取決于你做事的初衷是好是壞，當然好與壞的定義其實并不客觀，但總的來說白帽黑客會去做好事，阻止一些事件的發生，如果他們進行了攻擊行為，會第一時間進行揭露，通知當事人。但是黑帽黑客就是會帶來消極影響，比如會盜取資金、資產等。灰帽黑客則介于兩者之間，他們可能以善意的名號去進行攻擊行為。所以這其實是一個很模糊的界限，他們確實攻擊了，但是是為了做好事，那這是白帽還是黑帽？但總的來說，是白帽還是黑帽就是取決于你是否做的是好事。

WLDShow：你為什么選擇成為白帽黑客？

Sam：首先當黑客搶錢也是不容易的，當然這是開玩笑。我從小被教育就是要照顧別人，回饋社群，那現在如果我能給社會做一些貢獻，當然也許結果有好有壞，我就去做了。

WLDShow：幫我們介紹一下黑客的生態系統吧。

Sam：對我而言整個系統的風險很高，就像一個pvp游戲，當然這是我自己的一個看法，當你發現一個問題或收到問題警報時，你只有幾分鐘，幸運的話有幾小時去處理，這其實很短的時間，然后很有可能黑客就會把錢盜走了。尤其我最近參與的幾個案件中，其實都只有“生死攸關”的幾秒鐘：要么挽救資金，要么資金永遠消失。所以風險是很高的。

如果你想參與這些活動的話：那首先你對區塊鏈安全要有不錯的了解，比如以太坊、智能合約等，然后你就可以開始找新協議、新目標，開始研究和行動。等你一旦找到找到一個漏洞，這個過程就變得非常緊張，“時間就一直在滴答作響”，這是一個心理過程：因為漏洞一直在那，你一旦確認它存在，那一切就都變成“真實可觸”了，整個過程就很很瘋狂，要去趕快找到正確的聯系人，因為這些數十億的資產能否被拯救就取決于你的知識。

紐約時報反對在審判前對SBF發出禁言令:金色財經報道，8月3日，《紐約時報》對FTX前首席執行官Sam Bankman-Fried施加的臨時和未來可能的禁言令表示反對。《紐約時報》在一份法庭文件中表示，限制言論的法庭命令必須遵循法律標準。任何此類命令都必須保護公眾第一修正案的權利。與對法律顧問的限制相比，對言論的限制，特別是對SBF等非法律專業人士的限制，應該受到更嚴格的審查。為此，該公司援引了兩項法律規定。

《紐約時報》聲稱，只有在被告的權利受到威脅的情況下才允許實施限制，但事實似乎并非如此，因為SBF選擇自愿分享信息。此外，《紐約時報》對政府檢察官的聲明提出了反對。

政府此前表示，被告SBF有權向媒體發表言論，但他只能為自己辯護。《紐約時報》聲稱，無論相關條款如何，這都“不是標準”。[2023/8/4 16:17:58]

那最大的挑戰就是找到真的開發者，因為這些信息很可能會被攻擊，導致最后錢丟了。那我會覺得這是我的責任：雖然是出于好意，但是開發者沒收到信息，十分鐘后錢還是被盜，雖然法律上可能我不負責，但我自己會覺得是我的責任。所以整個過程是很緊張的。一旦我找到研發人發，我馬上把漏洞交給他們，我就感覺如釋重負。

最難的部分結束了，下一步就是合作解決，看看是否有共同行動的可行措施，能否中斷協議，用管理密鑰拯救資金，或者最壞結果就是直接去拯救資金。我自己是不發送交易的，一個是因為責任問題，一個也是因為我也不想做那個“按下最終按鈕”的人，所以我會告知研發人員，給他們指導，他們會自己發送交易，如果需要我的幫助，那我也會提供幫助。那最終要么我們就是能拯救成功，要么就是出于各種各樣的原因失敗了，這就是一個基本的過程。

WLDShow：很多人發推表示這些救援活動所獲獎金與實際拯救的資金相比其實挺令人失望的。你是怎么看的呢？

Sam：我覺得這關乎一個問題就是，多少的獎金才算是足夠的？每一方都能有很多論點。但有一個現實問題是，很多項目，它們擁有的資金其實都不是為項目所有的，無論是抽取10%、20%，這些其實都是用戶的資金，所以其實不是程序員和項目可以決定的。當然有的項目有很多資金，也許可以拿出一大部分獎金，但是剩下的超過90%的項目都是沒有這樣大量的資金的。

美國破產法官確定Celsius破產處理相關時間表：提出動議進行實質性合并的截止日期為5月1日:4月25日消息，美國破產法官Martin Glenn發布一份關于Celsius Network的法律文件，并確定了一份時間表，包括估計Celsius Network LLC和Celsius Network Limited之間的某些公司間合同索賠，Celsius Network LLC和Celsius Network Limited的實質性合并等。其中，債務人或委員會提出動議進行實質性合并的截止日期為2023年5月1日；各方提供書面發現的截止日期為5月4日；回應書面發現的截止日期為5月8日；完成事實證詞的截止日期為6月15日。

如果法院就上述時間表中規定的事項舉行聽證會，則應在與確認債務人第11章計劃有關的聽證會上或之前進行此類聽證會。[2023/4/25 14:26:17]

WLDShow：Web3中白帽黑客與傳統Web2的區別？

Sam：在加密貨幣的世界里，一切都是瞬間發生的，比如你在DOMpurify中發現一個漏洞,DOMpurify據我所知是用Cure53寫的項目，用來清理html,公司用此來確保系統運行，不會受到腳本攻擊,比如確保前端不會受到跨站腳本攻擊。那比如谷歌受到攻擊，但是用戶還能登入注冊，那這就很糟糕了。

比如說我們現在在DOMpurify中報告出一個漏洞，那么這是需要很多時間去解決的。首先你能發現一個漏洞的概率就很低，其次發現之后，需要整個的處理過程。在Web2中，這個過程包括比如啟動私人安全郵件列表，打補丁，要求用戶升級依賴性等一系列措施。

但在Web3中，你沒有時間比如去申請相關資格證書等等，10分鐘以內資金可能就會進入新的錢包，20分鐘后，錢包就消失了。與Web2相比，你是沒有比如說6個月來解決問題的。

所以總的而言，Web3中這些事件的發生和處理時間相對更短，但影響則很大。

WLDShow：對，這可能也和代碼開源有關，因為一切都是透明的。

Sam：是的，比如至少在以太坊中，你要加入社群進行參與，你就要擁抱透明，這不同于比如Solana，代碼是不公開的，但至少也會有代碼驗證，一般你能在項目頁面看到指向比如GitHub或Etherscan的代碼驗證鏈接。所以我覺得協議也要做出改變，比如推出緊急補丁。總之以太坊上的安全問題是十分透明的，人人都可以查看發生了什么。

濰坊正式發布兩份元宇宙政策文件，擬到2026年相關產業規模達3500億元:2月24日消息，濰坊正式發布《關于加快推動元宇宙產業發展的若干政策》，包含六個方面22條政策措施，其中有19條涉及資金支持。此外，記者從濰坊市工信局獲悉，《濰坊市打造元宇宙技術創新與產業之都行動計劃(2023—2026年)》）已正式印發，明確開展行業示范應用行動，在工業、教育、文旅、醫療、消費和智慧城市，六大領域開展行業應用試點，發掘元宇宙在多行業、多場景的應用潛力，推動元宇宙技術與實際應用場景結合。

濰坊提出，到2026年力爭元宇宙產業規模達到3500億元，主導產品國際市場占有率進一步提升，新增3家上市企業，引進培育100家以上元宇宙生態鏈企業，打造具有全球影響力的元宇宙產業制造基地。（大眾網）[2023/2/24 12:27:10]

WLDShow：Paradigm是一家獨特的風投公司，有自己的研究團隊和很多人才比如DanRobinson，那么你為什么要加入這家公司呢？

Sam：其實就是被這里有才華的人吸引。有一句諺語大意就是說“你要是屋子里最聰明的人，那也許你該換間屋子。”所以每天能和在各個領域都比我優秀的人才一起工作是我向往的。

WLDShow：那么能否介紹下你加入的過程？

Sam：我之前就和Georgios?和Dan合作過，在他們發布文章“以太坊是一片黑暗森林”后，我就覺得他們的工作做得太棒了。后來就有人聯系我是否感興趣，當時我還不確定我是否加入，但是通過和團隊的人交談，我覺得這就是一個值得賭一賭的機會。

WLDShow：那你的工作一般是什么？

Sam：日常工作就是支持投資組合公司的工作，確保他們的代碼正確，比如他們要寫一份智能合約，我就會幫助他們看看代碼，當然我可能沒有時間審閱全部內容，但是就和平時的救援活動一樣，我會過一遍，先挑出最重點的問題。我也會做一些我自己的項目，維護以太坊安全，比如我之前發布了一個用戶友好的四字節簽名數據庫。我也會寫一些博文。但總的來說我作為安全主管，職責就是維護公司安全。

Crypto.com：FTX敞口低于1000萬美元，資金存入后已購買其它代幣并轉回:11月14日消息，Crypto.com首席執行官Kris在推特上回應曾向FTX轉入約10億美元，稱“我們對FTX的敞口最小（低于1000萬美元），僅將其用作對沖客戶交易的交易場所，從未將資金用于FTX或任何第三方的收益”。

Kris還表示Crypto.com在FTX存入USDC是為了用它購買其他代幣，然后轉回Crypto.com的錢包，“出于完全相同的原因，Coinbase在FTX也有1500萬美元，因為一些與FTX相關的代幣（SRM、RAY等）只在FTX上具有良好的流動性”。[2022/11/14 13:00:49]

WLDShow：你覺得加入Paradigm這樣的公司有什么利弊嗎？比如之前你不和公司綁定，也許你有更多的自由，可以選擇項目和自己的工作方式。這樣的節奏會變化嗎？會有所限制嗎？

Sam：不會，我和公司在我加入時就已經有共識，那就是不會有這種限制，比如說不看競爭對手的代碼，那假如發現SushiSwap的漏洞，我們肯定也會進行報告。不過當時現實中它是沒問題的，所以這是個假設。

WLDShow：DanRobinson的《黑暗森林》描述了恐怖的故事，其中寫道“頂級掠食者”，而你在《逃離黑暗森林》的文章描述了如何擺脫這些“怪物”，你可以解釋一些它們是什么嗎？

Sam：在此之前，甚至是在我聽說“黑暗森林”之前，我就已經遇到過搶跑機器人。我深刻地意識到這件事是多么復雜，它們不僅要監視三明治攻擊，還要監視任何一種創造利潤的普通交易，然后以某種方式轉換這個待處理的交易，使自己獲利。我們在之后討論了如何去欺騙這些bug。

我們想到，它們的運行方式可能是先模擬一筆交易，然后試著確定是否有可以創造的利潤。理論上，如果我們拆分機構行動的邏輯或者添加額外的交易，應該不會導致復雜性的線性增長，可能是指數性的。我無法完全確定。對于攻擊者來說，在這種情況下的模擬應該會復雜很多，理論上他們不知道哪三個交易是你的。他們會去不斷組合來判斷哪一組交易是正確的。

Binance.US啟動聯盟營銷計劃:金色財經消息，Binance.US啟動聯盟營銷計劃，Binance.US的一位代表表示，“該計劃是該公司“在競爭對手和同行在當前市場環境中退縮情況下”的一個例子。”

此前，Coinbase以熊市狀況為由關閉了其聯盟計劃。[2022/7/20 2:26:14]

WLDShow：你可以描述一下有關當時1千萬美元危在旦夕的情況嗎？

Sam：我有一個工具，它可以監視大型TVL合約并能及時發出警報。我當時收到了有關Lien協議的警告。當時我正要去睡覺，我想我也許需要看一下這個警報。然后我就發現了它的漏洞。當你意識到質押在協議里的所有這些錢都處于危險之中時，你真的會感覺到世界離爆炸只剩幾秒鐘的時間。

WLDShow：所以這意味著你發現了一個bug，如果是別人的話，可能會把合約里的錢都盜走了。

Sam：是的，所以有不同的方式來對待這個漏洞。有些漏洞會被合約擁有者所利用，這理論上來說是不好的，所以你需要進行盡職調查。也有一些漏洞只會在你投入很多資金的情況下才能夠發生，如果你能夠使用閃電貸去攻擊這個漏洞，那么可能會造成很嚴重的后果。如果這個漏洞無法使用閃電貸攻擊，那么其緊迫性可能會大大降低。一般情況下，攻擊者沒有足量的資金去攻擊這類漏洞。還有一些更糟糕的漏洞，它們不需要攻擊者擁有大量資金，也不需要特殊的權限。對于這種漏洞，任何人都可以成為攻擊者，只要你知道能夠調動合約的函數，那么這合約里的所有錢就都是你的了。

LienFinance合約中當時的漏洞就是最后所提到的一種類型，你不需要任何資金，任何權限，只要知道有這個漏洞存在，并且知道調動合約的函數，就可以發動漏洞攻擊。所以在當時，情況十分緊急，你不知道下一秒會發生什么，任何一秒鐘都可能出現問題，就算是發生漏洞攻擊，我也不會知道攻擊者是誰，到那時，就都結束了，這真的很可怕。

WLDShow：為了解決這個問題，你是如何組建團隊來逃離黑暗森林的？

Sam：我確實花了一些時間在考慮這個項目是誰負責的。但是負責這個項目的團隊是匿名的，所以我當時非常小心，不敢向任何人透露這件事情，因為如果它落在壞人手里，那么它很容易就被武器化。所以我嘗試聯系一些中間人，就是那些曾經與這個項目有關聯的人。所以，我與AlexWade取得了聯系，因為他是我認識的唯一一個與LeinFinance審計有關的人。我當時也聯系了一些其他人。我向Alex說明了這個問題，以便采取緊急措施。之后，Alex就開始嘗試通過他的渠道來連接這個合約的負責人，此時我在考慮，一旦取得了聯系，我們將如何處理這個問題。

我們沒有取得進展的每一秒鐘，都有可能是其他人來毀掉這一切的另一秒種。所以很明顯的問題是，如何將這些資金取出來。是的，我們的目標是拯救合約里的資金。因為就像我之前說的，這個漏洞可以被任何人所利用。對于我們來說最大的問題是，如果搶先交易者能夠有這些技能，我們應該如果避開他們？

WLDShow：所以說你們當時想要拯救這些資金，但是如果你們一旦進行操作，那么掠食者，也就是搶先交易者，就有可能在你們操作之前就把錢盜走了，是這樣嗎？

Sam：是的。對于礦工來說，他們肯定會優先處理支付gas費更高價格的交易，在這種情況下，我們的操作肯定會在掠食者之后。

WLDShow：所以這意味著，你的目標是想弄清楚如何讓團隊來創建一個能夠混淆搶跑交易機器人的東西，來隱藏你的操作，從而取出這一千萬美元，是嗎？

Sam：是的，我們的目標是以某種方式提交交易，讓那些機器人無法搶先交易。我一直在引入更多的人加入到這個隊伍，團隊成員都是我信任的人，而且是我認識好長時間的人。所以我當時在想，要么相信這些人不會背后盜取這筆欠款，要么就嘗試沒有經過測試的去欺騙搶跑交易機器人，然后很大程度上會損失這一千萬美元。最終，我更愿意相信這些人，這就是我們最終建立如此強大團隊的原因。

WLDShow：你能描述一下你是如何發現SushiSwap漏洞的嗎？

Sam：我當時正在Paradigm開會，有些無聊，就在另一臺顯示器上刷起了Telegram中的LobsterDAO頻道。當時有些關于SushiSwap在MISO平臺上DutchAuction的討論。我就很自然的開打并瀏覽了DutchAuction合約。乍一看，似乎沒有任何問題，一切都很完美。我還在想要不要就繼續將注意力轉會到會議上，但是我又在想，我可以破解它嗎？我在沒有完全檢查完之前就認為它是安全的，那么它就一定安全嗎？然后我就繼續瀏覽這個合約。然后，我就發現了漏洞，而且它與我之前看到的某個漏洞很相似，沒想到Sushi團隊能夠犯如此明顯的錯誤。

WLDShow：Paradigm是UniSwap的投資者，而Sushiswap是Uniswap的一個分叉。所以本質上，Suhiswap與Uniswap是競爭對手，但是Paradigm和團隊中的每個人基本上都支持你來解決這一問題，所以感覺團隊中的每個人都在為整個加密生態著想。

Sam：是的，加密行業是一個團隊游戲，我們都在這個領域中，都在努力為加密生態做出最好的努力。一千萬美元與三百五十萬美元都是一樣的，當我對大家說出SushiSwap中有個漏洞，將會損失3.5億美元時，每個人都沒有遲疑，都在全力以赴嘗試聯系SushiSwap的負責人。因為這不是零和游戲，不是我必須要贏，別人必須輸。

WLDShow：對于當時的一千萬美元，你想的是要把它轉移出來。那么對于這3.5億美元，你又是怎么想的？

Sam：我想在某種程度上，這筆數字實在是太大了。其實你很難正確看待這3.5億美元，這真的很困難。這對普通人來說這意味著什么？對加密行業的人來說意味著什么？持有3.5億美元的想法簡直令人難以置信。我覺得我應該做點什么。

WLDShow：所以在Paradigm，相比與你逃離黑暗森林時要建立的團隊，實際上有更多支持你的網絡，而且能夠使你更快地解決SushiSwap的問題。

Sam：確實，這也是我加入Paradigm的另一個原因，很明顯它有一個更大的網絡，并且在加密生態系統中的影響范圍更加廣泛。所以當我發現某些問題時，通過Paradigm聯系任何團隊的負責人都非常有效。

WLDShow：你平時不僅會發現一些漏洞，還會寫一些教育資源供大家閱讀。其中一篇推文是關于Wormhole3.25億美元漏洞。當時你通過逆向工程解釋了Wormhole漏洞事件。你當時為什么要寫這么一篇推文，可以詳細描述一下嗎？

Sam：實際上，我并不怎么發布有關教育資源類的推文，我寫博客的頻率比較高，主要是因為我認為如果我想發布任何內容，我希望它是長文，因此我能夠更多的參與其中。Wormhole漏洞被攻擊時，是當時被盜資金規模最大的黑客攻擊，而且沒人知道前因后果。

當時在推特上也有些推測，但是如果你去查證，那些都是假的。所以即使當時過去了幾個小時，也沒有人真正知道發生了什么。我當時想，我認為現在是時候發布一些正確的言論，并且能夠讓我好好了解一下Solana。坦率的說，我當時對Solana了解不多，而且沒有真的去了解它的動力，但這一次給了我機會。

WLDShow：那么漏洞是怎么產生的？3.25億美元又是如何從系統中盜走的？

Sam：要知道的是，這個合約需要多重簽名才能有效，但是在這一步時有一個bug，它實際上沒有檢查這些簽名是否有效。攻擊者提供給Wormhole一個假地址，假裝這是cisfa，然后沒有被阻止。他們使用這個簽名來橋接資產。下一步，黑客使用它來生成訂單，因為第一步中的簽名被認為是有效的，所以監護者認定了這個簽名。第三步訂單被提交，并受到了處理。

WLDShow：也就是說，這個過程是從以太坊到Solana。通常情況下，如果有人將ETH存入Wormhole，然后因為Wormhole中有ETH，它就會將其轉移到Solana。但是由于這個特定的漏洞，黑客讓系統假裝認為其中有ETH，然后會轉移到?solana，因此會損失系統內的3.25億美元。

Sam：需要明確的是，當你橋接資產時，你會在另一方得到相同的資產，如果它是1：1資產的支持，那么它是沒有問題的。但Wormhole不是。這個過程需要在Wormhole中鎖定真的ETH才會有WormholeETH，而Wormhole需要信任簽名者，如果5個簽名者中的4個都同意某人已經鎖定了10個ETH，那么這個人就會得到10個WormholeETH。但實際上這個人什么都沒有鎖定，因此系統就會被欺騙。

WLDShow：如果我們需要幫助，將如何聯系你？

Sam：我通常會在自己的網站上發表一些博客，你可以瀏覽一些我的最新動態。當然，如果你有合約安全方面的問題也可以直接通過twitter，郵件或DM我的電報與我取得聯系。

WLDShow：非常感謝你的慷慨分享。這是一次很棒的對話，我從中學到了很多。

Sam：我也很感謝你們！

來源：金色財經

Tags：SAMLDSSHOWLDKusunoki SamuraiLDSRShoppingwld幣釋放機制

火幣下載