火讯财经讯,化名Florent的开发者通过白帽黑客技术,解救了困在2016年HongCoin ICO合约中长达九年的约1003枚ETH(价值约200万美元)。该ICO因未达融资目标本应自动退款,却因编码错误导致资金被锁,且合约使用旧版Solidity语言,缺乏溢出保护机制。Florent发现调用团队管理员函数并输入特定数值可将持有者余额重置为1,从而通过退款检查释放ETH。该管理员函数受限于HongCoin多签地址,Florent联系团队并在测试网验证流程后,由团队自行签署解锁交易。整个过程约一周,团队签署41笔交易,覆盖约1000枚ETH。目前已有两位投资者领取96.5枚ETH,并自愿向Florent支付白帽奖励。Florent称动机是好奇心和了解旧合约工作原理。
12 分钟前