白帽黑客帮助恢复 2016 年代币销售智能合约中锁定近十年的 200 万美元 ETH

ChainCatcher 消息，一位化名"0xflorent"的白帽黑客周日在 X 上表示，已帮助从 2016 年 Hong Coin（HONG）代币销售的故障智能合约中恢复约 1,003 枚 ETH（价值约 200 万美元），涉及 48 名投资者。

Hong Coin 最初被设计为社区运营的去中心化风投基金，代币销售于 2016 年 8 月 29 日启动并于同年 10 月 28 日结束，但因未达到融资目标而未能上线。合约原本应自动退款给投资者，但退款函数中的漏洞导致资金被锁定近十年。

0xflorent 与 HONG 创建者合作，利用一个存在整数溢出漏洞的管理员函数，通过特定输入重置代币持有者余额并触发退款机制，成功提取锁定资金。据 Etherscan 数据，已有一名投资者获退 96 枚 ETH（约 192,500 美元）。此前 0xflorent 于 5 月 24 日还从另一个 2018 年失败的代币销售项目中恢复了 19.33 枚 ETH。