Nabigong 2016 Ethereum ICO nag-unlock ng 1,003 ETH habang muling nagbukas ang na-preserve na refund bug

| cryptoslate.com
Isang white-hat researcher, 0xFlorent, ang tumulong mag-unlock ng 1,003.62 ETH mula sa nabigong 2016 Ethereum ICO ng HongCoin matapos ang siyam na taon. Sa humigit-kumulang $1,983 bawat ETH noong Hunyo 1, ang na-recover na halaga ay humigit-kumulang $1.99 milyon. Muling binuksan ang refund channel sa pamamagitan ng contract archaeology. Habang ang pangunahing refund logic ay epektibong na-block ng accounting mismatch, may isang mas lumang multisig “management” permission path na nananatili. Kasama ang orihinal na multisig signers ng HongCoin, ginawang eligible ng team ang 48 investors na mag-claim gamit ang refundMyIcoInvestment(). Kinailangan ng 41 multisig-signed transactions ang recovery. Pitong mas maliit na holders ay makakapag-refund nang direkta nang hindi gumagamit ng workaround. Nagpapakita ang on-chain evidence mula Mayo 29 na ang refundMyIcoInvestment() ay nag-trigger ng 96 ETH internal transfer, na nagko-confirm na aktibo muli ang claim route. Dapat tandaan ng mga traders na hindi ito malawakang mare-repeat na exploit template para sa ibang dormant contracts. Nakadepende ito sa napaka-tiyak na kondisyon: ang original multisig ay dapat manatiling magagamit, ang bug ay dapat maabot sa loob ng permission boundary, at dapat mayroon pang sapat na halaga. Ito ay isang responsible recovery case na nagpapakita ng persistensya ng early smart-contract design ng Ethereum—parehong panganib at minsan isang built-in escape hatch.
Neutral
Maaaring lumikha ang pangyayaring ito ng isang beses na daloy ng ETH mula sa mga na-recover na refund ng ICO, ngunit ang mga halaga ay medyo maliit kumpara sa kabuuang likwididad ng ETH. Ang mas malawak na aral ay teknikal: pinatitibay nito na ang ilang lumang Ethereum contract ay maaaring may mga natutulog na permission path, ngunit malabo na magdulot ito ng paulit-ulit na pattern sa buong merkado. Bilang resulta, mas malamang na limitado ang panandaliang epekto sa presyo ng ETH, at ang anumang epekto sa sentiment ay pinapawi ng responsableng, hindi-exploit na kalikasan ng pag-recover.