2016 年失敗的以太坊 ICO 因保留的退款漏洞重新開啟而解鎖 1,003 ETH

一名白帽研究員 0xFlorent 幫助在九年後，從 HongCoin 2016 年失敗的以太坊 ICO 解鎖了 1,003.62 ETH。以 6 月 1 日每 ETH 約 1,983 美元計算，回收價值約為 199 萬美元。 通過合約考古（contract archaeology）重新打開了退款渠道。雖然主要的退款邏輯因會計不匹配而實際被封鎖，但一條較舊的 multisig “management” 權限路徑仍然存在。與 HongCoin 原始 multisig 簽署者協調後，團隊使 48 名投資者有資格通過 refundMyIcoInvestment() 申請退款。 回收過程需要 41 筆由 multisig 簽署的交易。七名小額持有人可直接無需此變通方法退款。鏈上 5 月 29 日的證據顯示 refundMyIcoInvestment() 觸發了 96 ETH 的內部轉移，確認申請路徑已再次啟動。 交易者應注意，這並非可廣泛複製於其他休眠合約的利用範本。此情況依賴異常特定的條件：原始 multisig 必須仍可使用、漏洞必須在權限邊界內仍可達到，且仍有足夠的資產。這是一個負責任的回收案例，突顯了以太坊早期智能合約設計的持久性——既有風險，也有時作為內置的逃生通道。