白帽黑客幫助追回被鎖在 2016 年 ICO 合約中的 200 萬美元 ETH

ChainCatcher 消息，据 The Block 報導，一名化名 Florent 的開發者透過白帽駭客技術，幫助解救了困在 2016 年 HongCoin IC0 合約中長達九年的約 1003 枚 ETH（價值約 200 萬美元）。該 IC0 因未達到融資目標本應自動退款，但因編碼錯誤導致資金被鎖。由於合約使用了舊版本 Solidity 語言，缺乏溢出保護機制。

Florent 發現透過調用團隊的管理員函數並輸入特定數值，可將持有者餘額重置為 1，從而透過退款檢查釋放 ETH。該管理員函數受限於 HongCoin 的多簽地址，Florent 聯繫團隊並在測試網上驗證流程後，由團隊自行簽署了解鎖交易。整個過程約一週，團隊簽署了 41 筆交易，覆蓋約 1000 枚 ETH。目前已有兩位投資者領取了 96.5 枚 ETH，並自願向 Florent 支付了白帽獎勵。Florent 表示其動機是好奇心和了解舊合約的工作原理。