Les hackers white hat, actifs depuis 2017, se concentrent sur les menaces de sécurité liées à la blockchain et aux cryptomonnaies, notamment les dépôts frauduleux sur Bitcoin, Monero, Ethereum et d'autres réseaux. Leurs recherches couvrent diverses plateformes telles que L2, Solana et TON, traitant des incidents de phishing et de piratage. Ces hackers soulignent la nécessité d'une stratégie de défense globale, nécessitant souvent des perspectives issues des black hats. L'écosystème est perçu comme une hiérarchie, avec les hackers black hat au sommet, suivis des escrocs et des équipes de projets, tandis que les rôles axés sur la conformité, y compris les entreprises de sécurité, forment la base, contribuant à l'infrastructure de l'écosystème.