White-Hat-Hacker retten ETH im Wert von 2 Millionen Dollar aus einem ICO-Vertrag von 2016

Laut The Block half ein Entwickler unter dem Pseudonym Florent dabei, rund 1003 ETH (im Wert von etwa 2 Millionen Dollar) zu retten, die neun Jahre lang im HongCoin-ICO-Vertrag von 2016 festsaßen. Dies gelang durch White-Hat-Hacking-Methoden. Das ICO hätte aufgrund des Nichterreichens des Finanzierungsziels automatisch zurückerstattet werden sollen, doch ein Programmierfehler führte dazu, dass die Gelder blockiert wurden. Der Vertrag nutzte eine alte Version der Programmiersprache Solidity, der Schutzmechanismen gegen Überläufe fehlten.

Florent entdeckte, dass er durch den Aufruf der Admin-Funktion des Teams und die Eingabe eines bestimmten Wertes das Guthaben des Inhabers auf 1 zurücksetzen konnte, wodurch die ETH über eine Rückerstattungsprüfung freigegeben wurden. Diese Admin-Funktion war auf die Multi-Signatur-Adresse von HongCoin beschränkt. Florent kontaktierte das Team, und nach der Überprüfung des Prozesses im Testnetzwerk signierte das Team die Freischalttransaktion selbst. Der gesamte Vorgang dauerte etwa eine Woche, in der das Team 41 Transaktionen über insgesamt rund 1000 ETH signierte. Bisher haben zwei Investoren 96,5 ETH beansprucht und Florent freiwillig eine Belohnung für seine White-Hat-Tätigkeit gezahlt. Florent gab an, seine Motivation sei Neugier gewesen und der Wunsch zu verstehen, wie der alte Vertrag funktionierte.