แฮกเกอร์สีขาวกู้คืน ETH มูลค่า 2 ล้านดอลลาร์สหรัฐที่ติดอยู่ในสัญญาอัจฉริยะของ Hong Coin ปี 2016

ChainCatcher รายงานว่า แฮกเกอร์ด้านความปลอดภัยที่ใช้นามแฝงว่า "0xflorent" ได้ประกาศบน X เมื่อวันอาทิตย์ว่า ได้ช่วยกู้คืน ETH ประมาณ 1,003 หน่วย (มูลค่าประมาณ 2 ล้านดอลลาร์สหรัฐ) จากข้อผิดพลาดของสัญญาอัจฉริยะในการขายโทเค็น Hong Coin (HONG) ปี 2016 ซึ่งเกี่ยวข้องกับนักลงทุน 48 คน Hong Coin เดิมถูกออกแบบให้เป็นกองทุนการลงทุนแบบกระจายศูนย์ที่ดำเนินการโดยชุมชน การขายโทเค็นเริ่มขึ้นเมื่อวันที่ 29 สิงหาคม 2016 และสิ้นสุดเมื่อวันที่ 28 ตุลาคมปีเดียวกัน แต่ไม่สามารถเปิดตัวได้เนื่องจากไม่บรรลุเป้าหมายการระดมทุน สัญญาควรทำการคืนเงินให้กับนักลงทุนโดยอัตโนมัติ แต่ช่องโหว่ในฟังก์ชันการคืนเงินทำให้เงินถูกล็อกไว้นานเกือบสิบปี 0xflorent ร่วมมือกับผู้สร้าง HONG โดยใช้ฟังก์ชันผู้ดูแลระบบซึ่งมีช่องโหว่เรื่องการล้นจำนวนเต็ม โดยป้อนข้อมูลเฉพาะเพื่อรีเซ็ตยอดคงเหลือของผู้ถือโทเค็นและกระตุ้นกลไกการคืนเงิน ทำให้สามารถดึงเงินที่ถูกล็อกออกมาได้ ตามข้อมูลจาก Etherscan มีนักลงทุนหนึ่งรายได้รับเงินคืน 96 ETH (ประมาณ 192,500 ดอลลาร์สหรัฐ) ก่อนหน้านี้ เมื่อวันที่ 24 พฤษภาคม 0xflorent ยังได้กู้คืน ETH 19.33 หน่วยจากโครงการขายโทเค็นที่ล้มเหลวอีกโครงการหนึ่งในปี 2018