Hacker mũ trắng khôi phục 2 triệu USD ETH bị kẹt trong hợp đồng ICO năm 2016

ChainCatcher đưa tin, theo báo cáo của The Block, một nhà phát triển ẩn danh tên Florent đã sử dụng kỹ thuật white-hat hacking để giải cứu khoảng 1.003 ETH (tương đương khoảng 2 triệu USD) bị khóa trong hợp đồng ICO HongCoin năm 2016 trong chín năm. ICO này lẽ ra nên tự động hoàn tiền do không đạt mục tiêu huy động vốn, nhưng do lỗi mã hóa khiến nguồn vốn bị khóa. Hợp đồng sử dụng phiên bản Solidity cũ, thiếu cơ chế bảo vệ tràn. Florent phát hiện rằng bằng cách gọi hàm quản trị của nhóm và nhập một giá trị cụ thể, có thể đặt lại số dư của người sở hữu về 1, từ đó vượt qua kiểm tra hoàn tiền để giải phóng ETH. Hàm quản trị này bị giới hạn bởi địa chỉ đa chữ ký của HongCoin; Florent đã liên hệ với nhóm và xác minh quy trình trên mạng thử nghiệm, sau đó nhóm tự ký giao dịch mở khóa. Toàn bộ quá trình kéo dài khoảng một tuần, nhóm đã ký 41 giao dịch, bao phủ khoảng 1.000 ETH. Hiện đã có hai nhà đầu tư nhận được 96,5 ETH và tự nguyện trả cho Florent phần thưởng white-hat. Florent cho biết động lực của anh là sự tò mò và mong muốn tìm hiểu cách hoạt động của các hợp đồng cũ.