นักพัฒนา Ethereum ช่วยกู้คืนเงินทุนที่ถูกล็อกไว้นานหลังจากการระดมทุนของ HongCoin ในปี 2016 บันทึกบนบล็อกเชนแสดงว่ามี ETH มากกว่า 1,000 เหรียญถูกปลดล็อก คิดเป็นมูลค่าประมาณ 2 ล้านดอลลาร์สหรัฐตามราคาปัจจุบัน ซึ่งเกี่ยวข้องกับนักลงทุนเริ่มต้น 48 คน
ฟังก์ชันการคืนเงินไม่สามารถใช้งานได้เนื่องจากข้อบกพร่องของสัญญา
เงินทุนนี้ควรได้รับการคืนให้ผู้เข้าร่วมหลังจาก HongCoin ไม่บรรลุเป้าหมายการระดมทุน แต่ตรรกะการคืนเงินในสัญญาเกิดข้อผิดพลาด ทำให้ตัวตนของนักลงทุนไม่สามารถระบุได้อย่างถูกต้อง ฟังก์ชันการคืนเงินจึงล้มเหลวเป็นเวลานาน และเงินทุนจึงถูกล็อกไว้ในสัญญาเก่าเป็นเวลาเกือบเก้าปี
นักพัฒนา 0xFlorent_ ระบุว่าเขาพบวิธีทำให้สัญญาต้นฉบับสามารถรับรู้ที่อยู่กระเป๋าเงินที่ถูกบล็อกอีกครั้ง ทำให้สามารถปลดล็อกสิทธิ์คืนเงินได้ ต่อมาทีม HongCoin ได้ดำเนินการปลดล็อกธุรกรรมทั้งหมด 41 รายการตามแนวทางแก้ไขนี้
การปลดล็อกครั้งนี้เกี่ยวข้องกับ ETH 1,003.62 หน่วย
ตามข้อมูลที่นักพัฒนาเปิดเผยและบันทึกจากเบราว์เซอร์บนโซ่ ขนาดของเงินที่กู้คืนกลับมาคือ:
- 1003.62 หน่วย ETH
- ประมาณ 2 ล้านดอลลาร์สหรัฐ
- ครอบคลุมนักลงทุนเริ่มต้น 48 คน
นักพัฒนายังได้ให้ที่อยู่สัญญาที่เกี่ยวข้องและบันทึกบนโซ่ของการปลดล็อกกระเป๋าเงิน เป็นหลักฐานสาธารณะสำหรับการกู้คืนเงินทุนครั้งนี้
สัญญาในอดีตอาจยังมีปัญหาที่สามารถแก้ไขได้
การออกโทเค็นเคยเป็นวิธีการระดมทุนที่พบได้บ่อยในโครงการต่างๆ ของอีเธอเรียมในยุคแรกๆ ผู้ใช้จะส่ง ETH ไปยังสัญญาอัจฉริยะ เพื่อแลกเปลี่ยนเป็นโทเค็นที่เกี่ยวข้องกับโครงการ แต่สัญญาในยุคแรกเหล่านี้มีการออกแบบที่เรียบง่าย หากมีข้อผิดพลาดในตรรกะ เงินทุนอาจไม่สามารถถอนกลับคืนมาได้นาน
นักวิจัยด้านความปลอดภัยที่ถูกสัมภาษณ์ระบุว่า กรณีเช่นนี้ค่อนข้างหายาก และไม่สามารถสรุปได้ว่าทรัพย์สินที่ถูกระงับในอดีตจำนวนมากสามารถกู้คืนได้ตามปกติ การกู้คืนครั้งนี้สำเร็จได้ภายใต้เงื่อนไขที่สัญญาเองมีช่องโหว่ที่สามารถใช้ประโยชน์ได้อย่างปลอดภัย และทีมโครงการยังสามารถติดต่อได้และร่วมมือในการดำเนินการ
กรณีที่พบได้ยากภายใต้บริบทของการโจมตี DeFi
โจวเยจิน รองศาสตราจารย์แห่งมหาวิทยาลัยจีนแห่งฮ่องกง และผู้ร่วมก่อตั้งบริษัทความปลอดภัยบนโซ่ BlockSec กล่าวว่า เงินทุนในสัญญาเก่าจำนวนมากไม่สามารถใช้งานได้ มักเนื่องจากสูญเสียกุญแจส่วนตัว หรือตรรกะของสัญญาไม่สามารถย้อนกลับได้ ซึ่งสถานการณ์เหล่านี้มักไม่มีทางแก้ไขที่เป็นไปได้
อย่างไรก็ตาม เหตุการณ์นี้ยังแสดงให้เห็นว่าสินทรัพย์บนบล็อกเชนที่ถูกมองว่า “สูญหายถาวร” บางส่วนอาจยังมีช่องทางในการจัดการอยู่ รายงานระบุว่าในห้าเดือนแรกของปี 2026 ความสูญเสียในโดเมน DeFi ได้เกินกว่า 840 ล้านดอลลาร์สหรัฐ โดยเฉพาะในเดือนเมษายนมีเงินกว่า 600 ล้านดอลลาร์สหรัฐถูกขโมย ต่างจากโจมตีทั่วไป ครั้งนี้เป็นกรณีที่พบได้ยากซึ่งได้รับความช่วยเหลือจาก white hat ในการกู้คืนสิทธิ์การถอน