Pengembang Memulihkan 1.003 ETH senilai $2M yang Dikunci dalam Kontrak ICO HongCoin 2016 Selama Sembilan Tahun

Peneliti keamanan Florent membantu memulihkan sekitar 1.003 ETH, dengan nilai kira-kira 2 juta dolar AS pada harga saat ini, yang terjebak dalam kontrak ICO HongCoin 2016 selama sembilan tahun, menurut The Block. Penawaran koin perdana tersebut dimaksudkan untuk melakukan auto-refund ETH investor ketika tidak mencapai target, tetapi sebuah bug menghalangi fungsi refund memproses sebagian besar klaim. Florent menemukan kerentanan integer overflow dalam kode Solidity kontrak yang sudah ketinggalan dan menggunakan fungsi admin tim untuk mengatur ulang saldo pemegang yang terblokir, sehingga memungkinkan refund.

Florent mengoordinasikan pemulihan dengan multisig wallet HongCoin, memvalidasi urutan eksploit, dan meminta tim menandatangani transaksi unlock untuk 41 dari 48 investor asli. Dua investor sudah mengklaim gabungan 96,5 ETH dan secara sukarela mengirim Florent hadiah whitehat, meski ia menegaskan pemulihan tersebut tidak melibatkan biaya atau komisi.