White hat hacker восстановил $2 млн из дефектного смарт-контракта ICO 2016 года
Псевдонимный white hat hacker помог восстановить Ether на сумму $2 миллиона, заблокированный в дефектном смарт-контракте первичного предложения монет (ICO) на протяжении почти десяти лет.
В публикации в X в воскресенье white hat, известный как “0xflorent”, сообщил, что помог восстановить около 1003 Ether (ETH) для 48 инвесторов, участвовавших в ICO Hong Coin (HONG), децентрализованного венчурного фонда, который так и не был запущен из-за того, что не достиг цели финансирования.
“Смарт-контракт содержал весь ETH инвесторов и должен был автоматически вернуть их,” — сказал 0xflorent. Однако, “ошибка в функции возврата средств тихо сломала ее, и средства застряли.”
Данные из обозревателя блоков Ethereum Etherscan показывают, что одному инвестору HONG уже был возвращен 96 ETH, теперь стоимостью около $192 500, а другому было возвращено 0,5 ETH.
Источник: 0xflorent.eth
Hong Coin был впервые предложен в 2016 году, и видео на YouTube в то время изображало токен как венчурный фонд, управляемый сообществом, где члены децентрализованной автономной организации помогали решать, какие проекты получат поддержку.
ICO стартовала 29 августа 2016 года и закончилась примерно через два месяца, 28 октября.
Инвесторы, отправившие ETH в смарт-контракт HONG, должны были получить 250 миллионов токенов HONG, распределенных по пяти этапам, но не достигли цели финансирования, и инвесторам должны были быть возвращены средства.
0xflorent сказал, что сотрудничал с создателями HONG, показав им, как извлечь заблокированные средства, воспользовавшись ошибочной административной функцией, которая сбрасывала баланс держателей токенов и запускала механизм возврата средств.
Связанное: _ Ethereum-бык Дэвид Хоффман объясняет, почему он продал свой ETH_ _ ****_
“Выход был в административной функции с уязвимостью целочисленного переполнения,” — объяснил он. “Вызов ее с определенным вводом сбрасывает баланс держателя и разблокирует проверку возврата средств.”
24 мая 0xflorent сообщил, что в январе 2018 года он извлек в общей сложности 19,33 ETH стоимостью около $40 600 из неудачного ICO-проекта и пользователя Liquality Wallet, у которого некоторые средства были заблокированы в межсетевом протоколе передачи.
