在Web3和去中心化金融（DeFi）领域运营的道德黑客，被称为“白帽黑客”，正在取得非凡的财务成功，顶尖研究人员每年收入数百万美元。这个数字大大超过了传统网络安全职位通常的薪资上限，后者通常在30万美元左右。
主要收获
-
Web3白帽黑客年收入数百万美元，远超传统网络安全薪资。
-
漏洞赏金平台促成了这些高额奖金，一些研究人员因此成为百万富翁。
-
记录在案的最高单笔奖金为1000万美元，用于发现一个关键漏洞。
-
具有高总锁定价值（TVL）的跨链桥和DeFi协议是主要目标。
Web3安全领域的丰厚机遇
Web3生态系统中的白帽黑客因识别和披露去中心化协议中的漏洞而获得报酬。与传统的网络安全工作不同，这些独立研究人员可以灵活选择目标、设定工作时间，并根据其发现的影响获得奖励。像Immunefi这样的漏洞赏金平台在这一趋势中发挥了关键作用，已向数千名研究人员支付了超过1.2亿美元的奖金。值得注意的是，已有30人通过这些努力成为百万富翁。
破纪录的奖金和漏洞
Immunefi的联合创始人兼首席执行官Mitchell Amador强调，顶尖研究人员的收入在100万到1400万美元之间，具体取决于他们发现的漏洞的严重性和范围。该平台为关键漏洞提供高达10%的赏金，这反映了其中涉及的巨大财务风险，一些协议可能因一个缺陷而面临数亿美元的损失。Web3白帽黑客获得的最高单笔奖金是1000万美元，奖励给发现Wormhole跨链桥关键漏洞的研究人员，该漏洞可能导致数十亿美元的损失。尽管有此发现，Wormhole在2022年仍遭受了3.21亿美元的攻击，不过大部分损失后来通过“反向攻击”追回。
不断演变的安全威胁格局和目标选择
尽管智能合约漏洞在DeFi早期普遍存在，但目前的格局正转向“无代码”攻击，例如社会工程、私钥泄露和操作安全漏洞。然而，跨链桥因其固有的复杂性和所保护的巨额价值，仍然是最有利可图的目标。Amador指出，管理着大量总锁定价值（TVL）但缺乏健全赏金计划的DeFi协议最容易受到攻击。他还警告说，那些在没有足够安全措施的情况下急于上市的早期项目，以及自满的成熟参与者，都面临着更高的风险
。
更广泛的加密安全趋势
8月份，与加密货币相关的黑客攻击和诈骗导致约1.63亿美元的损失，比7月份略有增加。这一数字主要由两起重大事件驱动：一起针对比特币持有者的9100万美元社会工程诈骗，以及土耳其交易所Btcturk的5000万美元泄露事件。尽管损失巨大，但8月份记录的攻击总数低于前几个月。
来源
-
Web3白帽黑客年入数百万美元，令30万美元的网络安全薪资相形见绌，Cointelegraph。
这篇文章是在人工智能的协助下撰写的，通过多个可信的来源收集信息。内容已由我们的编辑团队审阅和编辑，以确保准确性和连贯性。文章中表达的观点仅代表作者个人意见，不一定反映BlockzHub的观点。原始报道来源已在适当时注明，并按照要求提供。本文章仅供参考，并不构成财务建议。投资涉及风险，您在做出任何投资决策之前，应咨询合格的财务顾问。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。