แฮกเกอร์สีขาวกู้คืน ETH มูลค่า 2 ล้านดอลลาร์สหรัฐที่ติดอยู่ในสัญญา ICO ปี 2016

ChainCatcher รายงานว่า ตามรายงานของ The Block นักพัฒนาที่ใช้นามแฝงว่า Florent ได้ใช้เทคนิคแฮกเกอร์แบบไวท์แฮตเพื่อช่วยกู้คืน ETH ประมาณ 1,003 หน่วย (มูลค่าประมาณ 2 ล้านดอลลาร์สหรัฐ) ที่ถูกล็อกไว้ในสัญญา ICO ของ HongCoin ตั้งแต่ปี 2016 เป็นเวลาเก้าปี สัญญา ICO นี้ควรจะคืนเงินอัตโนมัติเนื่องจากไม่บรรลุเป้าหมายการระดมทุน แต่เกิดข้อผิดพลาดในการเขียนโค้ดทำให้เงินถูกล็อกไว้ เนื่องจากสัญญาใช้ภาษา Solidity เวอร์ชันเก่าที่ไม่มีกลไกป้องกันการล้นค่า Florent พบว่าสามารถรีเซ็ตยอดคงเหลือของผู้ถือเป็น 1 โดยเรียกใช้ฟังก์ชันผู้ดูแลระบบของทีมและป้อนค่าเฉพาะ ซึ่งจะช่วยให้ผ่านการตรวจสอบการคืนเงินและปลดปล่อย ETH ฟังก์ชันผู้ดูแลระบบถูกจำกัดโดยที่อยู่มัลติซิกของ HongCoin Florent จึงติดต่อทีมและยืนยันกระบวนการบนเครือข่ายทดสอบ ก่อนที่ทีมจะลงนามในธุรกรรมการปลดล็อกเอง กระบวนการทั้งหมดใช้เวลาประมาณหนึ่งสัปดาห์ โดยทีมได้ลงนามในธุรกรรมทั้งหมด 41 รายการ ครอบคลุม ETH ประมาณ 1,000 หน่วย ขณะนี้นักลงทุนสองรายได้รับ ETH 96.5 หน่วย และได้จ่ายรางวัลไวท์แฮตให้ Florent โดยสมัครใจ Florent เปิดเผยว่าแรงจูงใจของเขาคือความอยากรู้อยากเห็นและความต้องการเข้าใจวิธีการทำงานของสัญญาเก่า