화이트 해커가 2016년 ICO 계약에 잠긴 200만 달러 ETH를 되찾는 데 도움을 주다

The Block에 따르면, Florent라는 가명을 가진 개발자가 화이트 해커 기술을 통해 2016년 HongCoin IC0 계약에 갇혀 있던 약 1003개의 ETH(약 200만 달러 가치)를 구출하는 데 도움을 주었다. 이 IC0는 자금 조달 목표에 도달하지 못해 자동으로 환불되어야 했지만, 코드 오류로 인해 자금이 잠겼다. 계약이 구버전 Solidity 언어를 사용하여 오버플로우 보호 메커니즘이 부족했다.

Florent는 팀의 관리자 함수를 호출하고 특정 값을 입력함으로써 보유자의 잔액을 1로 재설정할 수 있음을 발견하여 환불 검사를 통해 ETH를 해제할 수 있었다. 이 관리자 함수는 HongCoin의 다중 서명 주소에 제한되어 있었고, Florent는 팀에 연락하여 테스트넷에서 프로세스를 검증한 후 팀이 직접 해제 거래를 서명하도록 했다. 전체 과정은 약 일주일이 걸렸고, 팀은 41건의 거래를 서명하여 약 1000개의 ETH를 포함했다. 현재 두 명의 투자자가 96.5개의 ETH를 수령했으며, 자발적으로 Florent에게 화이트 해커 보상을 지급했다. Florent는 자신의 동기가 호기심과 구 계약의 작동 원리를 이해하는 것이라고 밝혔다.