DeFi security Summit 2023 - Session 13: Monitoring & Incident Response -Adrian Hetman

Adrian Hetman 開場分享了一個故事：在冬夜的停車場裡，他正準備回家與妻子團聚，突然收到工作通知——白宮發現了一個嚴重漏洞，可能關閉 Arbitrum 上所有受影響項目的 EVM RPC 節點。雖然對普通人而言這是個天大的緊急情況，但對於 Immunify 的漏洞分類團隊來說，這是他們多次應對過的場景之一。團隊立即通過安全通道與黑客保持聯繫，著手制定負責任的披露計劃，確保漏洞影響被準確驗證、報告無懈可擊。

隨後的關鍵挑戰是：並非所有 15 個受影響項目的回應速度相同，有些立即採取行動，有些則需要數天。有些項目理解漏洞的嚴重性但不確定如何根據其影響程度給予公平補償。這導致大量的技術分析和協調工作。令人驚訝的是，95% 的技術背景報告內容完全一致，但那關鍵的 5% 差異—— 一個或兩個細節的不同——卻決定了問題能否解決。Immunify 團隊花費五個月的時間，逐一審視每個案例的技術細節，最終不僅確保了項目安全，還為白帽黑客爭取到應有的獎勵。

講者隨後介紹了 Moonbeam 案例作為調解成功的典範。一位頂尖白帽在兩個月內發現了兩個嚴重漏洞，潛在影響分別高達 1 億和 2 億美元，賞金超過 200 萬美元。然而，這兩個漏洞最初並不在賞金計劃的規則範圍內，需要經過調解程序才能正式授權補償。Immunify 團隊與 Moonbeam 和提交者密切合作，通過數週的技術分析和溝通，最終證明了漏洞對超出規則範圍的實際影響，成功地將公平補償落實到位。

另一個更具爭議性的案例涉及一份看似完整的報告——包含所有技術細節、運作正常的概念驗證以及 1000 萬美元的損失計算。從分類角度看極其清晰，但項目方不同意。經過 Immunify 的介入分析，發現問題不在漏洞本身，而在於白帽對清算機制如何運作的假設是錯誤的。通過提供技術論證，雙方都認識到真相並友好地結案。講者強調，每項假設都必須通過實際測試驗證，這是解決錯誤報告的關鍵。

在一個更複雜的中間地帶案例中，兩位白帽向某 VIP 項目提交了一個複雜的漏洞報告。修復程序的開發非常順利，但在確定最終賞金金額時，雙方產生了分歧。白帽最初要求的金額超過了項目方的評估，甚至威脅公開漏洞以施壓。Immunify 明確表示不會容忍勒索行為，對威脅方採取了警告或禁止措施。最終，基於團隊對所有技術假設和概念驗證的評估，賞金被設定在介於雙方立場之間——遠低於白帽期望但遠高於項目方初始評估，而白帽最終獲得了數十萬美元的獎勵。

Immunify 的工作方式強調持續改進。每一個極端案例、每一次危機都被當作機會來更新賞金計劃的規則，編纂最佳實踐，撰寫教育文章幫助白帽和項目方更準確地理解規則和技術要求。團隊對所有各方採取尊重和以事實為基礎的溝通態度，確保平台上的所有決定都有清晰的技術依據。正如 Adrian 所強調的，沒有他們的介入分析，許多案例可能永遠無法解決——因為信息遺漏、誤解或假設錯誤往往被隱沒在繁雜的技術細節中。