Återbetalning av investerare genom white hat-hacker
En white hat-hacker har hjälpt skaparna av Hong Coin genom att visa dem hur man utnyttjar en bristfällig admin-funktion i ett smart kontrakt, vilket resulterade i att investerare fick tillbaka sina pengar efter nästan ett decennium. Den pseudonyma hackern, känd som ”0xflorent”, har återfått cirka 2 miljoner dollar i Ether (ETH) som varit låsta i ett defekt initial coin offering (ICO) smart kontrakt sedan 2016.
Återbetalning av investerare
I ett inlägg på X i söndags meddelade 0xflorent att de lyckades återfå cirka 1 003 Ether från 48 investerare som deltog i Hong Coin (HONG) ICO, en decentraliserad riskkapitalfond som aldrig lanserades på grund av att den misslyckades med att nå sitt finansieringsmål.
”Kontraktet höll allas investerares ETH och skulle automatiskt återbetala dem,” förklarade 0xflorent. ”Men en bugg i återbetalningsfunktionen gjorde att detta inte fungerade, och medlen fastnade.”
Enligt data från Ethereum-blockutforskaren Etherscan har en HONG-investerare redan fått tillbaka 96 ETH, vilket nu är värt cirka 192 500 dollar, medan en annan har fått tillbaka 0,5 ETH.
Hong Coin och dess historia
Hong Coin presenterades först 2016, och en YouTube-video vid den tiden beskrev token som en gemenskapsdriven riskkapitalfond där medlemmar i projektets decentraliserade autonoma organisation skulle besluta om vilka projekt som skulle få stöd. ICO:n startade den 29 augusti 2016 och avslutades två månader senare, den 28 oktober. Investerare som skickade ETH till HONG:s smart kontrakt skulle få 250 miljoner HONG-token distribuerade över fem faser, men eftersom finansieringsmålet inte nåddes skulle investerarna få återbetalning.
Utnyttjande av sårbarhet
0xflorent samarbetade med HONG:s skapare och visade dem hur man extraherade de låsta medlen genom att utnyttja en bristfällig admin-funktion som återställde tokeninnehavarnas saldon och aktiverade återbetalningsmekanismen.
”Utvägen var en admin-funktion med en sårbarhet för heltalsöverflöd,” förklarade de. ”Genom att kalla den med ett specifikt indata återställer man en innehavares saldo och avblockerar återbetalningskontrollen.”
Den 24 maj meddelade 0xflorent att de hade återfått sammanlagt 19,33 ETH, värt cirka 40 600 dollar, från ett misslyckat ICO-projekt i januari 2018 samt från en Liquality Wallet-användare vars medel var fastlåsta i ett cross-chain överföringsprotokoll.
