2016 年失敗的以太坊 ICO 因保留的退款漏洞重新開啟而解鎖 1,003 ETH

一名白帽研究員 0xFlorent 協助在九年後，從 HongCoin 2016 年失敗的以太坊 ICO 解鎖了 1,003.62 ETH。以 6 月 1 日每 ETH 約 1,983 美元計算，回收價值約為 199 萬美元。 透過合約考古（contract archaeology）重新開啟了退款通道。雖然主要的退款邏輯因會計不匹配而實際上被封鎖，但一條較舊的 multisig “management” 權限路徑仍然存在。與 HongCoin 原始 multisig 簽署者協調後，團隊使 48 名投資者有資格透過 refundMyIcoInvestment() 申請退款。 回收過程需要 41 筆由 multisig 簽署的交易。七名小額持有人可直接在沒有該變通方法的情況下退款。鏈上 5 月 29 日的證據顯示 refundMyIcoInvestment() 觸發了 96 ETH 的內部轉移，確認申請路徑已再次啟動。 交易者應注意，這並非可廣泛複製至其他休眠合約的利用範本。此情況依賴非常特定的條件：原始 multisig 必須仍可使用、漏洞必須在權限邊界內仍可達到，且仍有足夠的價值可用。這是一個負責任的回收案例，突顯以太坊早期智能合約設計的持久性——既有風險，有時也包含內建的逃生通道。