ホワイトハッカー、欠陥のある2016年のICOスマートコントラクトから200万ドルを回収
偽名のホワイトハッカーが、欠陥のあるイニシャル・コイン・オファリング(ICO)スマート・コントラクトに閉じ込められた200万ドル相当のイーサの回収をほぼ10年にわたって支援してきた。
日曜日のXへの投稿の中で、「0xflorent」として知られるホワイトハットは、約1,003イーサの回収に協力したと述べた($ETH) ホンコイン (HONG) ICO に参加した 48 人の投資家から。この分散型ベンチャーキャピタルファンドは、資金調達目標を達成できなかったため立ち上げられませんでした。
「契約には投資家全員の意見が含まれていた」 $ETH 0xflorent 氏は、「本来は自動返金されるはずだったのですが、返金機能のバグによりそれがひっそりと破られ、資金が滞ってしまいました。」と述べています。
イーサリアムブロックエクスプローラーEtherscanからのデータは、1人のHONG投資家がすでに返金されたことを示しています96 $ETH、現在約192,500ドル相当ですが、0.5 $ETH 別のものに戻されました。
ホンコインは2016年に初めて提案され、当時のYouTubeビデオでは、このトークンがコミュニティ運営のベンチャーキャピタルファンドとして描かれており、プロジェクトの分散型自律組織のメンバーがどのプロジェクトが支援を受けるかを決定するのに役立つとされていた。
ICOは2016年8月29日に開始され、約2か月後の10月28日に終了した。
送ってくれた投資家たち $ETH HONG スマート コントラクトへの参加者は、5 つのステージに分散された 2 億 5,000 万の HONG トークンを受け取ることになっていましたが、資金調達目標に達せず、投資家に返金されることになっていました。
0xflorentは、HONGの作成者と協力し、トークン所有者の残高をリセットして返金メカニズムをトリガーする欠陥のある管理機能を利用して、ロックされた資金を抽出する方法を示したと述べた。
「解決策は、整数オーバーフローの脆弱性を持つ管理機能でした」と彼らは説明しました。 「特定の入力で呼び出すと、保有者の残高がリセットされ、払い戻し小切手のブロックが解除されます。」
5 月 24 日、0xflorent は合計 19.33 を取得したと発表しました。 $ETH 2018年1月に失敗したICOプロジェクトと、クロスチェーン転送プロトコルに一部の資金を閉じ込められていたLiqualityウォレットユーザーから得られた約40,600ドル相当。
