Isang white-hat researcher ang nag-unlock ng mahigit $2M sa ETH na nakulong sa isang 2016 HongCoin ICO smart contract, na nagbabalik ng mga pondo sa 48 investor pagkatapos ng siyam na taon.
Ang isang 2016 Ethereum ICO na tinatawag na HongCoin ay hindi naabot ang layunin ng pagpopondo nito. Ang kontrata ay dapat na humawak sa isyu na iyon. Hindi ito ginawa. Angmatalinong kontratanagkaroon ng sirang refund function, at ang pera ay nakaupo lang doon.
Siyam na taon at humigit-kumulang $2 milyon ang lumipas, dumaan ang isang white-hat researcher0xFlorent_ sa Xinihayag kung ano ang inilarawan niya bilang ang unang white-hat exploit sa Ethereum. Ang 1,003.62 ETH, na nagkakahalaga ng humigit-kumulang dalawang milyong dolyar sa kasalukuyang mga presyo, ay naka-lock sa kontratang iyon mula noong panahon ng ICO. Hindi ito mahawakan ng 48 orihinal na mamumuhunan.
Siyam na Taon, Isang Bug, $2M Walang Makahawak
Ang HongCoin ay isang proyekto sa pangangalap ng pondo na tumakbo sa panahon ng ICO wave ng 2016. Hindi nito naabot ang layunin ng pagpopondo nito. Idinisenyo ang kontrata para i-auto-refund ang mga contributor kapag nangyari iyon. Ayon sa0xFlorent_ sa X, tahimik na sinira ng isang bug sa function ng refund ang mekanismo. Umupo ang ETH doon. Walang gumalaw nito.
Hindi ito pagnanakaw. Ito ay hindi isang alpombra. Sirang pinto iyon na mukhang sarado sa magkabilang gilid. Ang mga mamumuhunan ay walang landas upang mabawi ang mga pondo, at ang HongCoin team ay walang malinaw na paraan upang itulak sila pabalik.
Ang address ng kontrata,0x9fa8fa61a10ff892e4ebceb7f4e0fc684c2ce0a9, ay hawak ang ETH na iyon sa plain view on-chain sa buong panahon. Maaaring makita ng sinuman ang balanse. Walang sinuman ang may gumaganang paraan.
41 Mga Transaksyon Nang Maglaon, Nabasag Sa wakas ang Lock
Ang paraan palabas ay isang admin function na may isang integer overflow na kahinaan. Ang pagtawag dito gamit ang isang partikular na halaga ng input ay nagre-reset ng balanse ng isang may-ari at nalalampasan ang pagsusuri sa refund na humaharang sa mga withdrawal. 0xFlorent_nai-post ang buong breakdown sa X, na nagsasabing sinubukan niya ang diskarte na end-to-end bago ito ibahagi sa HongCoin team.
Ang koponan ay nagsagawa ng 41 na transaksyon sa pag-unlock on-chain mas maaga sa linggong ito. Ang on-chain proof ay makikita saitong Etherscan address. Ang balanse ng ETH sa kontrata ay nagpapakita ng 1,003.624048369852000001 ETH, na nagkakahalaga ng higit sa $2,091,775 sa oras ng pagsulat.
Pinagmulan:0xFlorent_ on X (Etherscan screenshot)
“Maraming salamat sa HongCoin team para sa pagtitiwala sa diskarte at pagpapatupad ng on-chain recovery,” sabi ng 0xFlorent_ sa X. Ang koponan, sa kanilang bahagi, ay hindi nagtanong ng masyadong maraming mga katanungan tungkol sa pamamaraan.
Ano ang Nagkamali sa Kontrata ng HongCoin noong 2016
Ang mga integer overflow bug ay isang karaniwang problema sa mga unang kontrata ng Ethereum. Bago nagdagdag ang Solidity ng mga built-in na overflow check, kinailangan ng mga developer na idagdag ang mga ito nang manu-mano. Marami ang hindi. Ang isang admin function na hindi nilayon bilang exit point ay naglalaman ng isa sa mga kahinaang ito sa kontrata ng HongCoin. Lumiko ito sa tanging labasan.
Ang mas malawak na larawan ay nagsasabi ng ibang kuwento mula sa karamihan ng mga pagsasamantala sa crypto. Hindi ito alisan ng tubig. 0xFlorent_ natagpuan ang kapintasan, hindi kinuha ang pera, at ibinigay ang landas sa koponan. Bihirang mabawi ng mga imbestigador ang natutulog na on-chain fund na tulad nito. Angaktibidad ng wallet ng ETH na isang dekadana lumalabas sa 2026 ay karaniwang nakakakuha ng mas kaunting mga resulta ng kooperatiba.
Ang 48 na mamumuhunan ay maaari na ngayong i-claim ang kanilang ETH. Ilan pa rin ang magkakaroon ng access sa orihinal na mga address ng wallet mula sa siyam na taon na ang nakakaraan ay ibang usapin. Kinukumpirma ng on-chain data na naka-unlock ang mga pondo.
Pinagmulan: Live Bitcoin News
Mag-iwan ng Tugon