Хакер в белой шляпе вернул 2 миллиона долларов из неисправного смарт-контракта ICO 2016 года

Хакер под псевдонимом «Белая шляпа» помог восстановить эфир на сумму 2 миллиона долларов, заблокированный в неисправном смарт-контракте первичного предложения монет (ICO) в течение почти десяти лет.
В сообщении для X в воскресенье белая шляпа, известная как «0xflorent», сообщила, что помогла вернуть около 1003 эфиров ($ETH) от 48 инвесторов, которые участвовали в ICO Hong Coin (HONG), децентрализованного венчурного фонда, который так и не был запущен из-за того, что не смог достичь своей цели финансирования.
«Контракт содержал все $ETH инвесторов и должен был автоматически возмещать их», — сказал 0xflorent. Однако «ошибка в функции возврата незаметно сломала эту систему, и средства застряли».
Данные обозревателя блоков Ethereum Etherscan показывают, что одному инвестору HONG уже было возвращено 96 долларов ETH, что сейчас составляет около 192 500 долларов США, а другому было возвращено 0,5 доллара ETH.
Источник: 0xflorent.eth
Впервые Hong Coin был представлен в 2016 году, и в то время в видеоролике на YouTube токен был изображен как управляемый сообществом фонд венчурного капитала, где члены децентрализованной автономной организации проекта будут помогать решать, какие проекты получат поддержку.
ICO началось 29 августа 2016 года и завершилось примерно через два месяца, 28 октября.
Инвесторы, отправившие $ETH в смарт-контракт HONG, должны были получить 250 миллионов токенов HONG, распределенных по пяти этапам, но цель финансирования не была достигнута, и инвесторам должны были быть возвращены деньги.
0xflorent заявили, что сотрудничали с создателями HONG, показывая им, как извлечь заблокированные средства, воспользовавшись ошибочной функцией администратора, которая сбрасывает балансы держателей токенов и запускает механизм возврата.
Связанный: Бык Эфириума Дэвид Хоффман объясняет, почему он продал свой $ETH
«Выходом стала административная функция с уязвимостью целочисленного переполнения», — объяснили они. «Вызов с определенным вводом сбрасывает баланс держателя и разблокирует проверку возврата».
24 мая 0xflorent сообщил, что они получили в общей сложности 19,33 $ETH на сумму около 40 600 долларов США от неудавшегося проекта ICO в январе 2018 года и от пользователя Liquality Wallet, у которого были некоторые средства, заблокированные в протоколе межсетевого перевода.
Журнал: Большие вопросы: действительно ли нам нужно всего 2–5 криптовалют?