وفقًا لـ Mars Finance، أفادت The Block أن مطورًا مجهول الهوية يُدعى Florent استخدم تقنيات قرصنة بيضاء لإنقاذ حوالي 1003 ETH (قيمتها حوالي 2 مليون دولار أمريكي) محبوسة في عقد HongCoin ICO لعام 2016 لمدة تسع سنوات. كان من المفترض أن تُرد الأموال تلقائيًا بسبب فشل الـ ICO في تحقيق هدف التمويل، لكن الخطأ في البرمجة أدى إلى قفل الأموال. نظرًا لأن العقد استخدم إصدارًا قديمًا من لغة Solidity، وكان يفتقر إلى آليات حماية من التدفق الزائد. اكتشف Florent أنه من خلال استدعاء وظيفة المشرف الخاصة بالفريق وإدخال قيمة محددة، يمكن إعادة تعيين رصيد الحامل إلى 1، مما يسمح بتجاوز فحص الاسترداد وإطلاق ETH. كانت وظيفة المشرف مقيدة بعنوان متعدد التوقيعات الخاص بـ HongCoin، لذا اتصل Florent بالفريق وتحقق من العملية على شبكة اختبار، ثم وقّع الفريق على المعاملة الخاصة بالفتح. استغرق العملية بأكملها أسبوعًا تقريبًا، ووقّع الفريق على 41 معاملة تغطي حوالي 1000 ETH. حتى الآن، استلم مستثمران 96.5 ETH ودفعا طوعًا مكافأة بيضاء لـ Florent. أوضح Florent أن دوافعه كانت الفضول وفهم كيفية عمل العقود القديمة.
مُخترق بقبعة بيضاء يستعيد 2 مليون دولار من ETH عالقة في عقد ICO لـ HongCoin عام 2016
MarsBitمشاركة
ملخص
قام قرصان بقبعة بيضاء يُدعى فلوران باسترداد حوالي 1,003 إيثريوم (قيمتها 2 مليون دولار) محبوسة في عقد ذكي لطرح أولي لـ HongCoin عام 2016 لمدة تسع سنوات. منعت ثغرات العقد الذكي في كود Solidity القديم عمليات استرداد تلقائية بعد فشل الطرح الأولي في تحقيق هدف التمويل. استغل فلوران خللًا في وظيفة المشرف لإعادة تعيين أرصدة المستخدمين، وتخطي فحص الاسترداد. وقّع الفريق على 41 معاملة لإطلاق الأموال. وقد طالب مستثمران بالفعل بـ 96.5 إيثريوم وكافآ فلوران طواعية. وقال إن هدفه كان استكشاف كيفية عمل العقود الذكية القديمة.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.