失敗した2016年のEthereum ICOが保存された払い戻しバグの再発で1,003 ETHを解放

ホワイトハット研究者の0xFlorentは、9年を経て2016年の失敗したHongCoinのEthereum ICOから1,003.62 ETHを解除するのを支援しました。6月1日時点でETHあたり約1,983ドルでは、回収額は約199万ドルです。 契約の考古学により払い戻しチャネルが再び開かれました。主要な払い戻しロジックは会計の不一致で事実上ブロックされていましたが、古いマルチシグの「management」権限ルートが残っていました。HongCoinの元マルチシグ署名者と連携し、チームは48人の投資家をrefundMyIcoInvestment()でクレーム可能にしました。 回収には41件のマルチシグ署名トランザクションが必要でした。7人の少額保有者はワークアラウンドなしで直接払い戻しを受けられました。5月29日のオンチェーン証拠は、refundMyIcoInvestment()が96 ETHの内部送金をトリガーしたことを示しており、クレーム経路が再び有効であることを確認しています。 トレーダーは、これは他の休眠コントラクトに広く適用できるエクスプロイトテンプレートではないことに注意すべきです。元のマルチシグが使用可能であること、バグが権限境界内で到達可能であること、そして十分な価値が残っていることといった非常に特異な条件に依存します。これは責任ある回収の事例であり、Ethereum初期のスマートコントラクト設計の持続性—リスクと時に組み込みの脱出口の両方—を浮き彫りにします。