ホワイトハット研究者が9年間ロックされていた1,003.62 ETHを回復

iconAMBCrypto
共有
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary icon概要

expand icon
今週、ETHに関するニュースが飛び込んだ。ホワイトハット研究者のFlorentが、失敗したHongCoin ICOで9年間ロックされていた1,003.62 ETH(約200万ドル)を回収した。これらの資金は、返金システムの契約上の不具合により凍結されていた。Florentは管理者機能に整数オーバーフローの脆弱性を発見し、検証後、HongCoinチームが41回のオンチェーントランザクションを実行してETHの更新を実施した。これにより、48人の元投資家が資金を回収できた。

2016年に導入されたEthereum [ETH]ベースの初期コインオファリング(ICO)であるHongCoinが、1,003.62 ETHが回収された後、最近話題となった。

これは、ホットハットセキュリティ研究者のフロランの協力によって可能になりました。これは9年間ロックされていた200万ドルに相当します。

Ethereumでの初のホワイトハット攻撃
Florent/X

なぜ資金が9年間ロックされたのですか?

状況として、プロジェクトが当初の資金調達目標を達成できなかったため、投資家には寄付金の自動返金が予定されていました。

広告

残念ながら、契約の返金メカニズムに欠陥があったため、これらの返金は実行できず、資金が永続的にロックされました。フロランは、休眠中の契約を調査中に、管理者機能に整数オーバーフローの脆弱性を発見しました。

この脆弱性は、初期のEthereumスマートコントラクトに典型的であり、数値が上限を超えたときにラップアラウンドする可能性があります。

研究者は、特定の入力を慎重に作成することで、不完全な返金条件を回避し、保有者の残高をリセットして、資金を盗んだり不正に使用することなく返金プロセスへのアクセスを再取得しました。

フロランはロックされた資金をどのように回復しましたか?

成功した回復方法のテスト後、研究者はそのプロセスをHongCoinチームと共有し、チームはその後、閉じ込められたEthereumを解放するために41件のオンチェーントランザクションを実行しました。

その結果、48人の元投資家が資金を回収できるようになり、脆弱性が有益な目的に使用された稀な例となった。しかし、これは彼がこの種の回復を実施した初めての事例ではない。フロランは、5月24日に以前の2つの契約から19.329 ETH(約40,590ドル)を解放している。

19.329が解放されました
Florent/X

最初の事例は、2018年1月に発生した失敗したICOで、5.141 ETHと名前のない公開返金機能が関与していた。

二つ目は、Liqualityが2024年にアプリを終了した後、ユーザーに代わって7つの有効期限切れのアトミックスワップから14.190 ETHを返金したと主張したLiqualityウォレットのユーザーに関するものでした。

ETHの市場ダイナミクス

執筆時点でのETHの取引価格は1,982.30ドルで、前日比1.85%低下、前月比では13%以上下落しています。

逆に、EthereumのSpotテイカーキュムラティブボリュームデルタは2026年主に激しい買いと売りの連続の間で変動しており、非常に競争の激しい市場を示しています。

Ethereum スポット テイカー CVD(累積ボリュームデルタ、90日)
CryptoQuant

報道時刻のデータによると、買い手が依然として支配的な立場にある可能性があるものの、買いの強さは以前のピークと比較して低下しました。

これは、AMBCryptoが最近明らかにした、広く知られているERC4626の脆弱性クラスを悪用して、複数の貸出マーケットから約152,000ドルを不正に奪った件の後です。


最終サマリー

  • ホワイトハットセキュリティ研究者のフロランは、契約の管理者機能における整数オーバーフローの脆弱性を特定した後、回復を主導しました。
  • この回復により、48人の初期投資家がようやく資金を返還できます。
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。 デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。