Pengganas Topi Putih Berjaya Memulihkan ETH $2M yang Terperangkap dalam Kontrak ICO 2016

ChainCatcher melaporkan, menurut The Block, seorang pembangun yang menyamar sebagai Florent menggunakan teknik hacker putih untuk membantu membebaskan sekitar 1.003 ETH (bernilai sekitar $2 juta) yang terperangkap dalam kontrak ICO HongCoin tahun 2016 selama sembilan tahun. ICO tersebut seharusnya mengembalikan dana secara automatik kerana gagal mencapai sasaran pendanaan, tetapi dana terkunci akibat ralat pengkodean. Kontrak tersebut menggunakan versi lama bahasa Solidity yang tidak memiliki mekanisme perlindungan overflow. Florent menemukan bahawa dengan memanggil fungsi pentadbir pasukan dan memasukkan nilai tertentu, baki pemegang boleh direset menjadi 1, membolehkan ETH dibebaskan melalui pemeriksaan pengembalian dana. Fungsi pentadbir ini dibatasi oleh alamat multi-sig HongCoin; Florent menghubungi pasukan dan mengesahkan proses tersebut di jaringan ujian, sebelum pasukan itu sendiri menandatangani transaksi pembukaan. Proses ini mengambil masa sekitar seminggu, dengan pasukan menandatangani 41 transaksi yang merangkumi sekitar 1.000 ETH. Kini, dua pelabur telah mengambil alih 96.5 ETH dan secara sukarela membayar ganjaran hacker putih kepada Florent. Florent menyatakan motivasinya adalah rasa ingin tahu dan keinginan untuk memahami cara kerja kontrak lama.