Etyczni hakerzy pomogli odzyskać ETH o wartości 2 milionów dolarów zablokowane w kontrakcie ICO z 2016 roku

Jak podaje The Block, programista posługujący się pseudonimem Florent pomógł odzyskać około 1003 ETH (o wartości około 2 mln dolarów), które przez dziewięć lat były uwięzione w kontrakcie ICO HongCoin z 2016 roku, wykorzystując techniki etycznego hakowania. ICO miało automatycznie zwrócić środki z powodu nieosiągnięcia celu finansowania, jednak błąd w kodzie spowodował zablokowanie funduszy. Kontrakt wykorzystywał starą wersję języka Solidity, pozbawioną mechanizmów ochrony przed przepełnieniem.

Florent odkrył, że wywołując funkcję administracyjną zespołu i wprowadzając określoną wartość, może zresetować saldo posiadacza do 1, uwalniając tym samym ETH poprzez procedurę zwrotu. Funkcja ta była ograniczona do adresu multisig należącego do HongCoin. Florent skontaktował się z zespołem i po zweryfikowaniu procesu w sieci testowej, zespół samodzielnie podpisał transakcję odblokowującą. Cały proces zajął około tygodnia, podczas którego zespół podpisał 41 transakcji obejmujących około 1000 ETH. Do tej pory dwóch inwestorów odebrało 96,5 ETH i dobrowolnie wypłaciło Florentowi nagrodę za etyczne hakowanie. Florent stwierdził, że jego motywacją była ciekawość i chęć zrozumienia działania starego kontraktu.