Misslyckad Ethereum-ICO från 2016 låser upp 1 003 ETH när bevarad återbetalningsbugg öppnas på nytt
En white-hat-forskare, 0xFlorent, hjälpte till att låsa upp 1 003,62 ETH från HongCoins misslyckade Ethereum-ICO från 2016 efter nio år. Vid ungefär 1 983 USD per ETH den 1 juni är det återvunna värdet cirka 1,99 miljoner USD.
Återbetalningskanalen öppnades igen genom kontraktsarkeologi. Medan huvudlogiken för återbetalning effektivt var blockerad av en redovisningsavvikelse, fanns en äldre multisig "management"-behörighetsväg fortfarande kvar. I samarbete med HongCoins ursprungliga multisig-signatärer gjorde teamet 48 investerare berättigade att kräva via refundMyIcoInvestment().
Återställningen krävde 41 multisig-undertecknade transaktioner. Sju mindre innehavare kunde återkräva direkt utan workaround. On-chain-bevis från 29 maj visar att refundMyIcoInvestment() utlöste en intern överföring på 96 ETH, vilket bekräftar att kravvägen är aktiv igen.
Handlare bör notera att detta inte är en allmänt upprepbar exploit-mall för andra sovande kontrakt. Det beror på ovanligt specifika förhållanden: den ursprungliga multisig måste fortfarande vara användbar, buggen måste vara nåbar inom behörighetsgränsen, och tillräckligt med värde måste fortfarande finnas kvar. Detta är ett ansvarsfullt återvinningsfall som belyser Ethereum tidiga smartkontraktsdesigns beständighet — både risk och ibland en inbyggd återflyktsväg.
Neutral
Denna händelse kan skapa ett engångsflöde av ETH från återvunna ICO-återbetalningar, men beloppen är relativt små i förhållande till den totala ETH-likviditeten. Den bredare slutsatsen är teknisk: det bekräftar att vissa gamla Ethereum-kontrakt fortfarande kan innehålla vilande behörighetsvägar, men detta är osannolikt att utlösa ett upprepningsbart mönster på marknaden. Som ett resultat är den kortsiktiga prispåverkan på ETH sannolikt begränsad, och eventuell sentimentspåverkan dämpas av den ansvarsfulla, icke-exploitativa karaktären hos återhämtningen.