以太坊仍是白帽黑客的首选，但新竞争者正在崛起

以太坊仍然是加密白帽黑客首选的区块链，87% 的人仍然青睐它。然而，Polygon、Arbitrum、Optimism 和 Solana 等其他区块链网络正 gaining traction， 据漏洞赏金和安全服务公司 Immunefi 称。

The 报告 提供了关于 2024 年加密白帽黑客生态系统内趋势的关键见解。它探讨了 web3 空间中动机、挑战以及机遇。

以太坊主导白帽偏好，Polygon 激增

以太坊在 白帽黑客中保持了高人气，87% 的加密白帽黑客被该区块链吸引，低于 2023 年的 94%。Polygon 将 Solana 挤出第二名，攀升至 59% 的兴趣。然而，Solana 的份额从 2023 年的 32% 增加到 2024 年的 42%，仍然是白帽黑客中最受欢迎的第六大网络。

相比之下较新的 Arbitrum 和 Optimism 以太坊 Layer 2 分别攀升至第三和第四位，47% 和 45% 的黑客对这些链感兴趣。BNB Chain、Base、Avalanche、Cosmos 和 Tezos 在白帽黑客中也很受欢迎，尽管 Near、Polkadot 和 Fantom 在 2023 年后不再受欢迎。

大多数白帽黑客报告称未在安全实践中使用 AI 工具。然而，有些人表示他们结合使用 ChatGPT、Gemini 和 CensysGPT 等工具进行智能合约审计等任务。 

赏金规模驱动白帽参与，同时区块链安全社区不断增长

白帽黑客仅在法律允许的情况下寻求漏洞或利用程序。今年加密白帽黑客指出的主要问题之一是输入验证不当，这一问题从所有白帽黑客针对的漏洞的 9% 上升到 47%。 

重入攻击（涉及使用代码执行耗尽智能合约）从 2023 年的 43% 下降到 16%。计算错误和访问控制不足也是重大漏洞，分别占 35% 和 32%。虽然 74% 的白帽黑客认为加密中的攻击面正在扩大，但这标志着较 2023 年略有下降。 

与此同时，赏金规模继续是影响白帽黑客参与计划的主要因素，尽管这一比例从 2023 年的 66% 下降到 61%。其他重要因素包括计划范围、对品牌的信任以及沟通效率。

拥有超过 45,000 名研究人员，Immunefi 声称运营着最大的区块链安全社区。此外，他们表示已为用户节省了超过 250 亿美元的资金，并支付了超过 1 亿美元的赏金。迄今为止最高的奖励是 1000 万美元，用于发现 Wormhole 跨链协议中的漏洞。

Immunefi 的创始人兼首席执行官 Mitchell Amador 强调了对该领域金融和技术机会日益增长的兴趣。他指出，随着越来越多的研究人员将黑客攻击作为主要职业，行业必须创造一个支持下一代安全专家的环境。