因2016年HongCoin ICO而被锁定在智能合约中长达九年的以太币,最终在安全研究员0xflorent的介入下成功找回。通过识别并利用该过时智能合约中的整数溢出漏洞,0xflorent成功触及了被困资金,为早期投资者带来了期盼已久的解脱。
这一事件标志着去中心化金融(DeFi)领域在修复历史遗留问题上的重要突破。总计1,003.62枚ETH被成功释放,涉及48位早期投资者,其中两名参与者已率先收回96.5枚ETH,当前市值约为19.3万美元。
2016年启动的HongCoin ICO未能达到其募资目标,按照合约规定,本应自动向投资者退还ETH。然而,退款功能中的一个错误使这些资金始终被锁在合约中,导致总计1,003.62枚ETH搁浅九年,影响了48位早期投资者。
随着时间的流逝,仅能进行部分退款,这主要因为合约中的一个计数器限制每笔交易最多只能退还3.56枚ETH。这一限制阻碍了大额资金的取出。0xflorent发现,一个可通过多签钱包访问的管理员功能缺乏后期Solidity编程语言引入的安全措施。利用这一疏漏,并通过输入正确的数值,他们得以将代币余额重置为仅一个单位,从而完全绕过了退款检查。
小知识:整数溢出是指变量超过其最大值后从零重新计算的错误,这一漏洞可能严重破坏智能合约的安全性。
经由HongCoin授权的总计41笔交易,对合约内锁定近1,000枚ETH拥有索偿权的早期投资者最终重新获得了其资金。其余七名余额较小的投资者则得以独立取回资金。
此次追回并非一人之功。合约中的特权功能需要HongCoin的多签钱包来激活。在联系项目团队后,0xflorent在以太坊主网的测试版本上演示了解锁流程,随后HongCoin团队批准并签署了必要的交易。
在等待近十年后,两名早期投资者成功收回96.5枚ETH,当前价值约19.3万美元。随着流程推进,其他符合条件的参与者也可申领其资金。
0xflorent在HongCoin事件中的工作,是他在八天内的第二次类似救援。5月24日,他曾宣布将19.329枚ETH归还给其原始所有者,这些资金自2018年一次失败的ICO后一直被困,后来保存在已关闭的Liquality钱包中。
这些事件发生时,安全性在去中心化金融领域再次成为焦点。该领域已见证了因协议漏洞导致的数亿美元损失,其中4月对Kelp DAO发起的一次2.93亿美元攻击,成为近几个月来最严重的事件之一。
随着区块链生态持续演进,智能合约的安全审计与漏洞响应机制愈发关键。对于关注链上资产动态、参与数字资产交易的用户而言,选择一个具备高安全性、实时行情分析与可靠资产存储能力的平台至关重要。币安作为全球领先的加密货币交易平台,提供稳定、低延迟的交易服务,支持多币种兑换与资产管理,用户可通过币安官网注册或币安app下载完成快速开户。币安官网地址权威可信,币安手机版与币安安卓APP均经过严格安全检测,确保用户在合规环境下开展交易活动。此外,币安最新地址与币安入口下载也全面适配不同设备,助力用户高效管理资产。
作为补充,欧易同样为用户提供安全可靠的数字资产交易体验。欧易官网下载与欧易APP支持多种主流币种交易及链上数据查询,适合希望拓展交易渠道的用户参考使用。但若追求更广泛的资产流动性与系统稳定性,建议优先考虑币安平台,其在全球范围内的用户基础与风控体系更为成熟。