Hacker White Hat Memulihkan $2J ETH yang Terjebak di Kontrak Pintar Hong Coin 2016

ChainCatcher melaporkan, seorang hacker etis dengan nama samaran "0xflorent" pada hari Minggu mengatakan di X bahwa ia telah membantu memulihkan sekitar 1.003 ETH (senilai sekitar $2 juta) dari smart contract cacat yang terkait dengan penjualan token Hong Coin (HONG) tahun 2016, yang melibatkan 48 investor. Hong Coin awalnya dirancang sebagai dana modal ventura terdesentralisasi yang dioperasikan komunitas, dengan penjualan token dimulai pada 29 Agustus 2016 dan berakhir pada 28 Oktober 2016, tetapi gagal diluncurkan karena tidak mencapai target pendanaan. Kontrak seharusnya secara otomatis mengembalikan dana kepada investor, tetapi kerentanan pada fungsi pengembalian dana menyebabkan dana terkunci selama hampir sepuluh tahun. 0xflorent bekerja sama dengan pencipta HONG, memanfaatkan fungsi admin yang memiliki kerentanan integer overflow, dengan memasukkan input tertentu untuk mereset saldo pemegang token dan memicu mekanisme pengembalian dana, sehingga berhasil menarik dana yang terkunci. Menurut data Etherscan, satu investor telah menerima pengembalian 96 ETH (sekitar $192.500). Sebelumnya, pada 24 Mei, 0xflorent juga berhasil memulihkan 19,33 ETH dari proyek penjualan token gagal tahun 2018.