แฮกเกอร์สีขาวกู้คืน ETH มูลค่า 2 ล้านดอลลาร์สหรัฐที่ติดอยู่ในสัญญา ICO ของ HongCoin ปี 2016

ข่าวจาก Mars Finance รายงานโดย The Block ว่า นักพัฒนาที่ใช้นามแฝงว่า Florent ได้ใช้เทคนิคแฮกเกอร์แบบขาวเพื่อช่วยกู้ ETH ประมาณ 1,003 เหรียญ (มูลค่าประมาณ 2 ล้านดอลลาร์สหรัฐ) ที่ถูกล็อกไว้ในสัญญา ICO ของ HongCoin ตั้งแต่ปี 2016 เป็นเวลาเก้าปี สัญญา ICO นี้ควรจะคืนเงินอัตโนมัติเนื่องจากไม่บรรลุเป้าหมายการระดมทุน แต่เกิดข้อผิดพลาดในการเขียนโค้ดทำให้เงินถูกล็อกไว้ เนื่องจากสัญญาใช้ภาษา Solidity เวอร์ชันเก่าที่ไม่มีกลไกป้องกันการล้นค่า Florent พบว่าสามารถรีเซ็ตยอดคงเหลือของผู้ถือเป็น 1 โดยเรียกใช้ฟังก์ชันผู้ดูแลระบบของทีมและป้อนค่าเฉพาะ ซึ่งจะทำให้ผ่านการตรวจสอบการคืนเงินและปลดปล่อย ETH ฟังก์ชันผู้ดูแลระบบถูกจำกัดโดยที่อยู่มัลติซิกของ HongCoin Florent จึงติดต่อทีมและยืนยันกระบวนการบนเครือข่ายทดสอบ ก่อนที่ทีมจะลงนามด้วยตนเองเพื่ออนุญาตให้ดำเนินการปลดล็อก โดยกระบวนการทั้งหมดใช้เวลาประมาณหนึ่งสัปดาห์ ทีมได้ลงนามในธุรกรรมทั้งหมด 41 รายการ ครอบคลุม ETH ประมาณ 1,000 เหรียญ ขณะนี้นักลงทุนสองรายได้รับ ETH 96.5 เหรียญ และได้จ่ายรางวัลแบบไวต์แฮตให้กับ Florent โดยสมัครใจ Florent เปิดเผยว่าแรงจูงใจของเขาคือความอยากรู้อยากเห็นและความสนใจในการเข้าใจวิธีการทำงานของสัญญาเก่า