실패한 2016년 이더리움 ICO가 보존된 환불 버그가 재발하면서 1,003 ETH를 잠금 해제

화이트햇 연구원 0xFlorent가 9년 만에 2016년 실패한 HongCoin의 이더리움 ICO에서 1,003.62 ETH를 잠금 해제하는 데 도움을 주었습니다. 6월 1일 기준 ETH당 약 $1,983로 회수된 가치는 약 $199만입니다. 계약 고고학(contract archaeology)을 통해 환불 채널이 다시 열렸습니다. 주요 환불 로직은 회계 불일치로 사실상 차단된 상태였지만, 오래된 멀티시그 "management" 권한 경로가 여전히 존재했습니다. HongCoin의 원래 멀티시그 서명자들과 조율하여 팀은 48명의 투자자가 refundMyIcoInvestment()로 청구할 자격이 있도록 했습니다. 회수 작업에는 41건의 멀티시그 서명 트랜잭션이 필요했습니다. 7명의 소액 보유자는 우회 없이 직접 환불할 수 있었습니다. 5월 29일의 온체인 증거는 refundMyIcoInvestment()가 96 ETH 내부 전송을 트리거했음을 보여주며 청구 경로가 다시 활성화되었음을 확인합니다. 트레이더들은 이것이 다른 휴면 계약에 대해 널리 재현 가능한 익스플로잇 템플릿이 아니라는 점을 유의해야 합니다. 이는 매우 특정한 조건에 의존합니다: 원래 멀티시그가 계속 사용 가능해야 하고, 버그가 권한 경계 내에서 접근 가능해야 하며, 충분한 가치가 여전히 남아 있어야 합니다. 이는 책임 있는 회수 사례로, 초기 이더리움 스마트 계약 설계의 지속성을 — 위험과 때로는 내장된 탈출구 둘 다 — 강조합니다.