Ang mga nangungunang white hats<\/strong> na nag-iimbestiga ng mga kahinaan sa mga decentralized protocol sa Web3<\/em> ay kumikita ng milyon, na higit pa sa $300,000<\/strong> na sahod sa mga tradisyunal na cybersecurity na tungkulin. Ayon kay Mitchell Amador<\/strong>, co-founder at CEO ng bug bounty platform na Immunefi<\/em>, “Ang aming leaderboard ay nagpapakita ng mga mananaliksik na kumikita ng milyon bawat taon, kumpara sa karaniwang sahod sa cybersecurity na $150,000 hanggang $300,000,” sa isang panayam sa Cointelegraph<\/em>.<\/p>\n Sa mundo ng cryptocurrency, ang “white hats<\/strong>” ay tumutukoy sa mga ethical hacker<\/em> na binabayaran upang ilantad ang mga kahinaan sa decentralized finance (DeFi)<\/strong> protocols. Hindi tulad ng mga salaried corporate roles, ang mga mananaliksik na ito ay pumipili ng kanilang mga target, nagtatakda ng kanilang sariling oras, at kumikita batay sa epekto ng kanilang mga natuklasan. Hanggang ngayon, ang Immunefi<\/em> ay nakapagbigay ng higit sa $120 milyon<\/strong> sa mga bayad para sa libu-libang ulat. Tatlumpung mananaliksik na ang naging milyonaryo.<\/p>\n “Pinoprotektahan namin ang higit sa $180 bilyon<\/strong> sa kabuuang halaga na naka-lock sa aming mga programa,” sabi ni Amador, na idinagdag na ang platform ay nag-aalok ng mga bounty na umabot sa 10%<\/strong> para sa mga kritikal na bug.<\/p>\n<\/blockquote>\n Ang pinakamalaking solong bayad sa isang Web3 white hat ay umabot sa $10 milyon<\/strong>, na iginawad sa isang hacker na nakahanap ng isang nakamamatay na depekto sa crosschain bridge<\/em> ng Wormhole<\/strong>. Sinabi ni Amador na ang kahinaing iyon ay maaaring nagdulot ng bilyon<\/strong> na pagkawala. Sa kabila ng pagkakatuklas ng kahinaing iyon, nakaranas ang Wormhole<\/strong> ng $321 milyon<\/strong> na pagsasamantala sa kanyang Solana bridge noong 2022, ang pinakamalaking crypto hack ng taon.<\/p>\n Noong Pebrero 2023, ang Web3 infrastructure firm na Jump Crypto<\/strong> at Oasis.app<\/strong> ay nagsagawa ng isang “counter exploit” sa hacker ng Wormhole<\/strong> protocol, na nakabawi ng kabuuang $225 milyon<\/strong>. Ibinunyag ni Amador na ang mga kritikal na kahinaan ang nagdadala ng pinakamalaking gantimpala. Ang mga nangungunang mananaliksik ay kumita ng pagitan ng $1 milyon<\/strong> at $14 milyon<\/strong>, depende sa tindi at saklaw ng kanilang mga natuklasan.<\/p>\n “Sila ang mga 100x hackers na makakahanap ng mga kahinaan na hindi napapansin ng iba,” aniya.<\/p>\n<\/blockquote>\n Habang ang mga unang taon ng DeFi<\/strong> ay pinagdaraanan ng mga bug sa smart contract, ang 2025 ay nakakita ng pagtaas sa mga “no-code<\/strong>” exploits tulad ng social engineering<\/em>, compromised keys<\/em>, at lapses sa operational security. Sa kabila ng pagbabagong iyon, ang mga bridge ay nananatiling pinaka-kapaki-pakinabang na target dahil sa kanilang crosschain complexity at ang malalaking halaga na kanilang pinoprotektahan.<\/p>\n Lumitaw ang mga pattern sa mga uri ng proyekto na madalas na nabibiktima. “Ang mga DeFi protocol na humahawak ng makabuluhang TVL<\/strong> at kulang sa malalakas na bounty program ang pinaka-exposed,” sabi ni Amador. Nagbabala siya na ang mga early-stage teams na nagmamadali sa merkado nang walang mga hakbang sa seguridad, pati na rin ang mga complacent established players, ay may mataas na panganib.<\/p>\n Ayon sa Cointelegraph<\/em>, ang mga hack at scam na may kaugnayan sa crypto ay umabot sa $163 milyon<\/strong> sa mga pagkalugi noong Agosto, isang 15%<\/strong> na pagtaas mula sa $142 milyon<\/strong> noong Hulyo. Sa kabila ng pagtaas, ang kabuuang insidente ay nag-trend pababa, na may 16<\/strong> na pag-atake na naitala kumpara sa 20<\/strong> noong Hunyo. Ang karamihan ng mga pagkalugi ay nagmula sa dalawang pangunahing insidente, kabilang ang isang $91 milyon<\/strong> na social engineering scam na tumarget sa isang Bitcoiner at isang $50 milyon<\/strong> na paglabag sa Turkish exchange na Btcturk<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Ang Pagsusuri ng mga White Hats sa Web3 Ang mga nangungunang white hats na nag-iimbestiga ng mga kahinaan sa mga decentralized protocol sa Web3 ay kumikita ng milyon, na higit pa sa $300,000 na sahod sa mga tradisyunal n…<\/p>\n","protected":false},"author":3,"featured_media":13122,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[47],"tags":[4225,5089,4313,9636,9937,9932,10085,4312,5271,4389,9344],"class_list":["post-13123","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-bitcoin","tag-defi","tag-hack","tag-immunefi","tag-jump-crypto","tag-mitchell-amador","tag-ngrave","tag-solana","tag-turkey","tag-web3","tag-wormhole"],"yoast_head":"\nAng Papel ng mga Ethical Hacker<\/h2>\n
\n
Mga Kritikal na Kahinaan at Malalaking Bayad<\/h2>\n
\n
Mga Trend sa mga Kahinaan at Panganib<\/h2>\n
Mga Pagkalugi sa Crypto<\/h2>\n