甭管黑帽白帽，赚到钱就是好帽🤣币圈绝对是奖励程序员最好的地方，我看不少人指责这伙白帽太黑了居然私自扣留了15%的BTC，这事让我想起了曾经中国最大的白帽社区乌云网惨遭世纪家园举报关停的农夫与蛇。乌云网成立于2010年，是当时最大的安全社区，在当时中国互联网野蛮生长的阶段为很多公司提供了无偿的漏洞报告，包括网易、支付宝、京东、腾讯、12306等等公司都被乌云网发现了数据泄露等隐患，传统的黑客在发现这些漏洞后，要么直接进行攻击获利，要么就是敲诈勒索向公司要钱，但是乌云网的白帽们都是出于维护互联网安全的“侠客”精神，也不会以此牟利，只能偶尔遇到几个良心公司打赏点感谢费，但是因为他们本身技术不错都有自己的本职工作，所以这件看似公益的事情也能维持运转下去。 转折点到了2015年，当时一名社区的白帽成员袁炜发现了婚恋公司世纪家园的一个漏洞，而按照规则为了确保该漏洞的真实性，需要先进行“测试攻击”验证后，再提交到乌云网和对应公司走流程，当时袁炜也确实拿到了一部分数据证明了漏洞真实存在，于是提交到了乌云，随后世纪家园也修复了漏洞并对袁炜表达了感谢。 本来是一个非常正常的行为，结果在一个月后，世纪家园突然背刺，直接报警说他们公司的数据遭到了非法入侵，警方则逮捕了袁炜，一瞬间引起了整个白帽圈的巨大震动。 按照白帽的工作流程，发现漏洞→测试漏洞→证明漏洞是必须要进行的，否则我怎么知道这个漏洞是不是有效的？就像是我捡到了一把钥匙，我觉得可能是邻居的，于是拿着钥匙试着开了邻居的门，果然打开了，于是给邻居打电话说你的钥匙丢了来我这取。 而按照公司的逻辑，你没有经过我的允许，就通过漏洞入侵了我的系统。也就是邻居直接报警说他家的钥匙被人拿走并且还打开了家门进去逛了一圈，谁知道安的什么心有没有偷东西，报警抓起来再说！ 然后更惨的事情来了，整个乌云网突然发布公告进入了维护状态，并且至此再也没有恢复运营，网上也传出乌云网的核心创始团队直接被警方带走调查，同时包括漏洞盒子等其他几个白帽平台也停止了相关业务，整个中国白帽生态遭到了全面打击。(陈剑Jason)