ICO Ethereum yang gagal pada 2016 membuka 1,003 ETH apabila pepijat pengembalian yang dipelihara dibuka semula

Seorang penyelidik white-hat, 0xFlorent, membantu membuka 1,003.62 ETH daripada ICO Ethereum HongCoin yang gagal pada 2016 selepas sembilan tahun. Pada sekitar $1,983 setiap ETH pada 1 Jun, nilai yang dipulihkan adalah kira-kira $1.99 juta. Saluran bayaran balik dibuka semula melalui arkeologi kontrak. Walaupun logik bayaran balik utama secara berkesan disekat oleh ketidakpadanan perakaunan, laluan kebenaran multisig "management" yang lebih lama masih wujud. Bekerjasama dengan penandatangan multisig asal HongCoin, pasukan menjadikan 48 pelabur layak untuk menuntut melalui refundMyIcoInvestment(). Pemulihan memerlukan 41 transaksi yang ditandatangani multisig. Tujuh pemegang lebih kecil boleh menuntut secara langsung tanpa jalan pintas. Bukti on-chain daripada 29 Mei menunjukkan refundMyIcoInvestment() mencetuskan pemindahan dalaman 96 ETH, mengesahkan laluan tuntutan aktif semula. Pedagang harus ambil perhatian bahawa ini bukan templat eksploit yang boleh diulang secara meluas untuk kontrak dorman lain. Ia bergantung pada keadaan yang luar biasa spesifik: multisig asal mesti kekal boleh digunakan, pepijat mesti kekal boleh dicapai dalam sempadan kebenaran, dan cukup nilai mesti masih ada. Ini adalah kes pemulihan yang bertanggungjawab yang menyorot ketahanan reka bentuk kontrak pintar awal Ethereum — kedua-dua risiko dan kadangkala jalan keluar terbina dalam.