白帽黑客幫助恢復 2016 年代幣銷售智能合約中鎖定近十年的 200 萬美元 ETH

ChainCatcher 消息，一位化名"0xflorent"的白帽黑客周日在 X 上表示，已幫助從 2016 年 Hong Coin（HONG）代幣銷售的故障智能合約中恢復約 1,003 枚 ETH（價值約 200 萬美元），涉及 48 名投資者。

Hong Coin 最初被設計為社區運營的去中心化風投基金，代幣銷售於 2016 年 8 月 29 日啟動並於同年 10 月 28 日結束，但因未達到融資目標而未能上線。合約原本應自動退款給投資者，但退款函數中的漏洞導致資金被鎖定近十年。

0xflorent 與 HONG 創建者合作，利用一個存在整數溢出漏洞的管理員函數，透過特定輸入重置代幣持有者餘額並觸發退款機制，成功提取鎖定資金。據 Etherscan 數據，已有一名投資者獲退 96 枚 ETH（約 192,500 美元）。此前 0xflorent 於 5 月 24 日還從另一個 2018 年失敗的代幣銷售項目中恢復了 19.33 枚 ETH。