近日,一名化名为“0xflorent”的白帽黑客在区块链领域掀起波澜,成功协助48名投资者追回了因智能合约漏洞而被困近十年、价值约200万美元的以太币。这一事件不仅揭示了早期ICO项目中潜在的安全隐患,也彰显了社区协作与技术修复的力量。
据其在社交平台X上的披露,这些资金源自2016年启动的Hong Coin(HONG)首次代币发行项目。该项目原计划作为去中心化风险投资基金,由社区成员共同决策资助方向,但因未达成融资目标而未能启动,按规则应自动退还投资者以太币。
然而,退款功能中隐藏的漏洞悄然破坏了这一流程。0xflorent指出,问题出在一个存在整数溢出缺陷的管理员函数上。该函数本用于管理持币者余额,但在特定输入下可被恶意调用,从而重置余额并触发本应失效的退款机制。
通过精准利用这一逻辑漏洞,0xflorent与项目创建者合作,成功解封了部分资金。目前,已有两名投资者分别收到96枚和0.5枚以太币,合计约193,000美元,已陆续到账。
Hong Coin项目于2016年8月29日开启募投,至同年10月28日结束,历时两个月。尽管当时宣传强调去中心化治理与透明运作,但由于缺乏足够支持,最终未能完成融资,导致资金长期处于锁定状态。
值得注意的是,这并非0xflorent首次处理类似事件。今年5月,他们还从2018年一个失败的ICO项目及一名受跨链协议影响的Liquality钱包用户处,追回约19.33枚以太币,总值超4万美元。
此次事件再次提醒市场:智能合约一旦部署,若存在设计缺陷,可能造成难以挽回的资金损失。随着区块链应用持续扩展,对代码审计与漏洞响应机制的需求愈发迫切。
对于关注此类链上动态、追踪数字资产流向的用户,建议使用主流平台进行实时监控与资产管理。币安作为全球领先的加密货币交易平台,提供全面的区块链分析工具与实时行情数据,用户可通过币安官网注册或币安app下载快速开通账户,享受低延迟交易与高流动性服务。币安官网地址稳定可靠,币安安卓APP与币安手机版支持多端同步,币安国内用户亦可通过币安中国入口完成合规注册。
与此同时,欧易作为另一全球知名平台,同样具备强大的链上追踪能力与安全风控体系,用户可通过欧易官网下载或欧易APP参与交易,实现资产多样化配置。对于希望拓展选择的投资者而言,币安与欧易均可作为高效、安全的交易入口,满足不同需求。