- Les investisseurs dans Le projet ICO HongCoin a reçu son Ethereum après neuf ans de blocage.
- Ils ont été bloqués en raison d’une erreur dans le contrat, mais le pirate informatique au chapeau blanc a réussi à effectuer les transactions.
Le développeur Florent a aidé à récupérer 1 003 ETH qui avaient été bloqués dans un contrat ICO de 2016 pendant neuf ans. Le prix actuel des pièces est d'environ 2 millions de dollars.
Le contrat appartient au pool d’investissement communautaire HongCoin (ou The HONG). Son ICO a eu lieu en 2016, le montant requis n'a pas été collecté, donc l'ETH investi aurait dû être restitué automatiquement aux utilisateurs, mais cela ne s'est pas produit.
Florent, qui se dit chercheur en sécurité, mais en réalité hacker au chapeau blanc, a écrit à ce sujet sur les réseaux sociaux.
Source @0xFlorent_
La fonction de remboursement a rejeté les demandes des détenteurs de jetons dont le solde dépassait le compteur global. Au fil des ans, les remboursements partiels ont ramené ce nombre à 356, plafonnant le montant total du remboursement à 3,56 ETH (7 000 $).
Le développeur a déclaré que le contrat était déployé sur une ancienne version du langage de programmation Solidity. Il manquait de protection contre les erreurs de débordement, où un nombre qui atteint une valeur suffisamment grande finit par s'effondrer à 0 ou 1. Cette vulnérabilité a ensuite été corrigée à l'aide de la bibliothèque SafeMath.
Florent a souligné que sa participation n'était pas du hack. La fonction administrative était limitée au multisig de HongCoin, il a donc envoyé un e-mail à l'équipe, confirmé la séquence sur le fork du réseau principal de Foundry et les développeurs du projet ont signé les transactions de déverrouillage.
Grâce à ses efforts d'une semaine, 48 investisseurs qui attendaient depuis neuf ans peuvent réclamer les fonds dégelés. L'équipe a approuvé 41 transactions, une pour chaque détenteur bloqué, payant 1 000 ETH.
Florent a agi avec les meilleures intentions et avec intérêt professionnel quant au fonctionnement des anciens contrats. Il n'a demandé aucune récompense pour ses efforts, mais deux investisseurs qui ont restitué 96,5 ETH pour 193 000 $ lui ont quand même offert un cadeau.
Le 24 mai, le même hacker blanc a déclaré avoir libéré 19 329 ETH d'une valeur d'environ 40 590 $ provenant de deux autres contrats de longue date.
Les informations présentes sur le site sont uniquement à des fins informatives et éducatives et ne constituent pas un conseil en investissement ou un conseil financier. Les crypto-monnaies et les actifs numériques comportent un niveau de risque élevé, y compris une éventuelle perte de capital. Les éditeurs ne sont pas responsables des décisions prises sur la base des documents publiés. Il est recommandé d'effectuer vos propres recherches (DYOR) avant de prendre des décisions d'investissement. Lire la politique éditoriale https://happycoin.news/about/