ICO ของ Ethereum ที่ล้มเหลวในปี 2016 ปลดล็อก 1,003 ETH เนื่องจากบั๊กการคืนเงินที่ถูกเก็บรักษาเปิดใหม่

นักวิจัยหมวกขาว 0xFlorent ช่วยปลดล็อก 1,003.62 ETH จาก ICO ของ HongCoin ที่ล้มเหลวในปี 2016 หลังผ่านมาเก้าปี โดยเมื่อประมาณ 1,983 ดอลลาร์ต่อ ETH ในวันที่ 1 มิถุนายน มูลค่าที่กู้คืนอยู่ที่ประมาณ 1.99 ล้านดอลลาร์ ช่องทางคืนเงินถูกเปิดอีกครั้งผ่านการทำ 'โบราณคดีสัญญา' (contract archaeology) แม้ว่ากลไกคืนเงินหลักจะถูกบล็อกโดยความไม่ตรงกันทางบัญชี แต่ยังมีเส้นทางสิทธิ์ multisig เก่าในส่วน “การจัดการ” ที่หลงเหลืออยู่ ประสานงานกับผู้ลงนาม multisig ดั้งเดิมของ HongCoin ทีมได้ทำให้ผู้ลงทุน 48 รายมีสิทธิเรียกร้องผ่าน refundMyIcoInvestment() การกู้คืนต้องใช้ธุรกรรมที่ลงนามโดย multisig 41 รายการ ผู้ถือรายย่อย 7 รายสามารถขอคืนได้โดยตรงโดยไม่ต้องใช้วิธีแก้ไขสำรอง หลักฐานบนเชนจากวันที่ 29 พฤษภาคมแสดงให้เห็นว่า refundMyIcoInvestment() เรียกการโอนภายใน 96 ETH ยืนยันว่าช่องทางการเรียกร้องกลับมาใช้งานได้อีกครั้ง ผู้ค้าควรทราบว่านี่ไม่ใช่รูปแบบการโจมตีที่สามารถทำซ้ำได้กว้างสำหรับสัญญาที่หลับอยู่รายอื่นๆ ขึ้นอยู่กับเงื่อนไขเฉพาะที่ผิดปกติ: multisig ดั้งเดิมต้องยังใช้งานได้ ข้อบกพร่องต้องยังเข้าถึงได้ภายในขอบเขตสิทธิ์ และต้องยังมีมูลค่าเพียงพอ นี่เป็นกรณีการกู้คืนที่รับผิดชอบซึ่งเน้นให้เห็นถึงความคงอยู่ของการออกแบบสัญญาอัจฉริยะในยุคแรกของ Ethereum — ทั้งความเสี่ยงและบางครั้งก็เป็นช่องทางหนีที่ฝังมาในตัว