Một nhà nghiên cứu mũ trắng đã mở khóa hơn 2 triệu đô la ETH bị mắc kẹt trong hợp đồng thông minh ICO HongCoin năm 2016, trả lại tiền cho 48 nhà đầu tư sau chín năm.
ICO Ethereum năm 2016 có tên HongCoin chưa bao giờ đạt được mục tiêu tài trợ. Hợp đồng lẽ ra phải giải quyết vấn đề đó. Nó không. cáchợp đồng thông minhcó chức năng hoàn tiền bị hỏng và tiền vẫn nằm đó.
Chín năm và khoảng 2 triệu đô la sau đó, một nhà nghiên cứu mũ trắng đi ngang qua0xFlorent_ trên Xđã công bố những gì ông mô tả là cách khai thác mũ trắng đầu tiên trên Ethereum. 1.003,62 ETH, trị giá khoảng hai triệu đô la theo giá hiện tại, đã bị khóa trong hợp đồng đó kể từ thời ICO. 48 nhà đầu tư ban đầu không thể chạm vào nó.
Chín năm, một lỗi, 2 triệu USD không ai có thể chạm tới
HongCoin là một dự án gây quỹ được thực hiện trong làn sóng ICO năm 2016. Nó chưa bao giờ đạt được mục tiêu tài trợ. Hợp đồng được thiết kế để tự động hoàn lại tiền cho những người đóng góp khi điều đó xảy ra. Theo0xFlorent_ trên X, một lỗi trong chức năng hoàn tiền đã âm thầm phá vỡ cơ chế này. ETH nằm ở đó. Không ai di chuyển nó.
Đó không phải là hành vi trộm cắp. Đó không phải là một tấm thảm. Đó là một cánh cửa bị hỏng trông có vẻ đóng kín từ cả hai phía. Các nhà đầu tư không có cách nào để lấy lại tiền và nhóm HongCoin không có cách nào rõ ràng để đẩy họ rút lui.
Địa chỉ hợp đồng0x9fa8fa61a10ff892e4ebceb7f4e0fc684c2ce0a9, đã giữ ETH đó ở chế độ xem đơn giản trên chuỗi trong suốt thời gian qua. Bất cứ ai cũng có thể nhìn thấy sự cân bằng. Không ai có cách nào để vào được.
41 giao dịch sau đó, ổ khóa cuối cùng cũng bị phá
Lối thoát là chức năng quản trị có lỗ hổng tràn số nguyên. Gọi nó bằng một giá trị đầu vào cụ thể sẽ đặt lại số dư của chủ sở hữu và bỏ qua việc kiểm tra hoàn tiền đã chặn việc rút tiền. 0xFlorent_đã đăng thông tin chi tiết đầy đủ trên X, cho biết anh đã thử nghiệm phương pháp tiếp cận này từ đầu đến cuối trước khi chia sẻ nó với nhóm HongCoin.
Sau đó, nhóm đã thực hiện 41 giao dịch mở khóa trên chuỗi vào đầu tuần này. Bằng chứng trên chuỗi có thể nhìn thấy tạiđịa chỉ Etherscan này. Số dư ETH trong hợp đồng hiển thị 1.003,624048369852000001 ETH, trị giá chỉ hơn 2.091.775 USD tại thời điểm viết bài.
Nguồn:0xFlorent_ trên X (ảnh chụp màn hình Etherscan)
“Rất cám ơn nhóm HongCoin vì đã tin tưởng vào phương pháp này và thực hiện quá trình khôi phục trên chuỗi,” 0xFlorent_ nói trên X. Về phần mình, nhóm không đặt quá nhiều câu hỏi về phương pháp này.
Hợp đồng HongCoin có sai sót gì trong năm 2016
Lỗi tràn số nguyên là một vấn đề phổ biến trong các hợp đồng Ethereum ban đầu. Trước khi Solidity thêm tính năng kiểm tra tràn tích hợp, các nhà phát triển phải thêm chúng theo cách thủ công. Nhiều người đã không làm như vậy. Chức năng quản trị không được coi là điểm thoát chứa một trong những điểm yếu này trong hợp đồng HongCoin. Nó biến thành lối thoát duy nhất.
Bức tranh rộng hơn kể một câu chuyện khác với hầu hết các hoạt động khai thác tiền điện tử. Đây không phải là một cái cống. 0xFlorent_ đã tìm ra lỗ hổng, không lấy tiền và giao đường cho cả đội. Các nhà điều tra hiếm khi thu hồi được số tiền trên chuỗi không hoạt động như thế này. cácHoạt động ví ETH hàng thập kỷbề mặt đó vào năm 2026 thường mang lại ít kết quả hợp tác hơn nhiều.
48 nhà đầu tư hiện có thể yêu cầu ETH của họ. Bao nhiêu người vẫn có quyền truy cập vào địa chỉ ví ban đầu từ chín năm trước lại là một vấn đề khác. Dữ liệu trên chuỗi xác nhận rằng tiền đã được mở khóa.
Nguồn: Live Bitcoin News
Để lại một bình luận