Розробник повернув 1,003 ETH на суму $2M , заблоковані в контракті ICO HongCoin 2016 року, на дев’ять років

Дослідник безпеки Florent допоміг відновити приблизно 1 003 ETH, що за поточними цінами становить близько 2 мільйонів доларів, які протягом дев’яти років були «застрягли» в контракті ICO HongCoin 2016 року, повідомляє The Block. Початкове розміщення монет було задумано як автоматичне повернення ETH інвесторам, якщо сума не досягне цілі, але помилка не дала змоги обробити більшість запитів на відшкодування. Florent виявив вразливість цілочисельного переповнення в застарілому коді Solidity контракту та використав адмін-функцію команди, щоб скинути заблоковані баланси власників, уможлививши виплати.

Florent координував відновлення з multisig-гаманцем HongCoin, підтвердивши послідовність експлойту, і попросив команду підписати транзакції для розблокування коштів для 41 із 48 початкових інвесторів. Двоє інвесторів уже отримали виплати на суму 96,5 ETH у сукупності та добровільно надіслали Florent винагороду whitehat, хоча він наголосив, що відновлення не передбачало жодних комісій чи оплат.