ICO eșuat din 2016 al Ethereum deblochează 1.003 ETH pe măsură ce se redeschide bug-ul de rambursare păstrat

Un cercetător white-hat, 0xFlorent, a ajutat la deblocarea a 1.003,62 ETH din ICO-ul eșuat HongCoin din 2016 după nouă ani. La aproximativ 1.983 USD per ETH la 1 iunie, valoarea recuperată este de circa 1,99 milioane USD. Canalul de rambursare a fost redeschis prin arheologia contractelor. Deși logica principală de rambursare fusese practic blocată de o nepotrivire contabilă, încă exista o rută veche de permisiuni multisig pentru „management”. În coordonare cu semnatarii multisig originali ai HongCoin, echipa a făcut 48 de investitori eligibili pentru a revendica prin refundMyIcoInvestment(). Recuperarea a necesitat 41 de tranzacții semnate de multisig. Șapte deținători mai mici au putut rambursa direct fără soluția alternativă. Dovezi on-chain din 29 mai arată că refundMyIcoInvestment() a declanșat o transfer intern de 96 ETH, confirmând că ruta de revendicare este din nou activă. Traderii ar trebui să observe că aceasta nu este o șablon de exploit repetabil pe scară largă pentru alte contracte inactive. Depinde de condiții neobișnuit de specifice: multisig-ul original trebuie să rămână utilizabil, bug-ul trebuie să rămână accesibil în limita permisiunilor și trebuie să mai existe suficientă valoare disponibilă. Acesta este un caz de recuperare responsabil care evidențiază persistența designului contractelor inteligente din primele zile ale Ethereum — atât risc, cât uneori o cale de scăpare încorporată.