Một nhà nghiên cứu mũ trắng đã mở khóa hơn 2 triệu USD ETH bị mắc kẹt trong hợp đồng thông minh ICO HongCoin năm 2016, trả lại tiền cho 48 nhà đầu tư sau chín năm.
Một ICO Ethereum năm 2016 có tên HongCoin không bao giờ đạt được mục tiêu gây quỹ. Hợp đồng được cho là sẽ xử lý vấn đề đó. Nhưng nó đã không làm được. Hợp đồng thông minh có chức năng hoàn tiền bị hỏng, và số tiền cứ nằm im đó.
Chín năm sau và khoảng 2 triệu USD, một nhà nghiên cứu mũ trắng có tên 0xFlorent_ trên X đã công bố những gì anh ta mô tả là cuộc khai thác mũ trắng đầu tiên trên Ethereum. 1.003,62 ETH, trị giá khoảng hai triệu đô la theo giá hiện tại, đã bị khóa trong hợp đồng đó từ thời ICO. 48 nhà đầu tư ban đầu không thể chạm vào nó.
Chín Năm, Một Lỗi, 2 Triệu USD Không Ai Có Thể Chạm Vào
HongCoin là một dự án gây quỹ diễn ra trong làn sóng ICO năm 2016. Nó không bao giờ đạt được mục tiêu gây quỹ. Hợp đồng được thiết kế để tự động hoàn tiền cho những người đóng góp khi điều đó xảy ra. Theo 0xFlorent_ trên X, một lỗi trong chức năng hoàn tiền đã âm thầm phá vỡ cơ chế. ETH nằm im đó. Không ai di chuyển nó.
Đó không phải là trộm cắp. Đó không phải là kéo thảm. Đó là một cánh cửa hỏng trông như bị đóng từ cả hai phía. Các nhà đầu tư không có cách nào để đòi lại tiền, và nhóm HongCoin cũng không có cách rõ ràng để đẩy chúng ra ngoài.
Địa chỉ hợp đồng, 0x9fa8fa61a10ff892e4ebceb7f4e0fc684c2ce0a9, đã giữ số ETH đó hiển thị rõ ràng trên chuỗi trong suốt thời gian qua. Bất kỳ ai cũng có thể thấy số dư. Không ai có cách nào hoạt động để vào.
41 Giao Dịch Sau, Khóa Cuối Cùng Đã Phá Vỡ
Cách thoát ra là một chức năng quản trị có lỗ hổng tràn số nguyên. Gọi nó với một giá trị đầu vào cụ thể sẽ đặt lại số dư của người nắm giữ và bỏ qua kiểm tra hoàn tiền đã chặn các khoản rút tiền. 0xFlorent_ đã đăng toàn bộ phân tích trên X, nói rằng anh ta đã thử nghiệm cách tiếp cận từ đầu đến cuối trước khi chia sẻ nó với nhóm HongCoin.
Nhóm sau đó đã thực hiện 41 giao dịch mở khóa trên chuỗi vào đầu tuần này. Bằng chứng trên chuỗi có thể thấy tại địa chỉ Etherscan này. Số dư ETH trong hợp đồng hiển thị 1.003,624048369852000001 ETH, trị giá chỉ hơn 2.091.775 USD tại thời điểm viết.
Nguồn: 0xFlorent_ trên X (ảnh chụp màn hình Etherscan)
“Rất cảm ơn nhóm HongCoin vì đã tin tưởng cách tiếp cận và thực hiện việc khôi phục trên chuỗi,” 0xFlorent_ nói trên X. Về phần mình, nhóm đã không hỏi quá nhiều câu hỏi về phương pháp.
Hợp Đồng HongCoin Đã Sai Ở Đâu Vào Năm 2016
Lỗi tràn số nguyên là một vấn đề phổ biến trong các hợp đồng Ethereum ban đầu. Trước khi Solidity thêm các kiểm tra tràn tích hợp, các nhà phát triển phải thêm chúng thủ công. Nhiều người đã không làm. Một chức năng quản trị không được dự định làm điểm thoát đã chứa một trong những điểm yếu này trong hợp đồng HongCoin. Nó đã trở thành lối thoát duy nhất.
Bức tranh toàn cảnh kể một câu chuyện khác so với hầu hết các vụ khai thác tiền điện tử. Đây không phải là một vụ rút tiền. 0xFlorent_ đã tìm ra lỗ hổng, không lấy tiền và trao con đường cho nhóm. Các nhà điều tra hiếm khi khôi phục được các quỹ trên chuỗi không hoạt động như thế này. Hoạt động ví ETH hàng thập kỷ xuất hiện vào năm 2026 thường mang lại kết quả ít hợp tác hơn nhiều.
48 nhà đầu tư hiện có thể yêu cầu ETH của họ. Có bao nhiêu người vẫn còn quyền truy cập vào địa chỉ ví gốc từ chín năm trước lại là một vấn đề hoàn toàn khác. Dữ liệu trên chuỗi xác nhận rằng các khoản tiền đã được mở khóa.
Để lại một bình luận