一名白帽开发者从一份2016年失败的以太坊首次代币发行(ICO)合约中成功提取了1,003枚ETH,总价值约200万美元。这些资金自项目终止以来长期处于锁定状态,直至近日才被重新激活。
涉事项目为HongCoin,该2016年启动的ICO因缺乏市场关注而迅速被弃置。尽管项目本身已无存续意义,其智能合约却持续将投资者资金锁在以太坊链上,且多年未设回收机制,成为区块链历史中的“数字遗物”。
开发者0xFlorent通过深入分析HongCoin合约的Solidity代码,发现其自身逻辑存在可利用的漏洞路径。这一发现并非针对以太坊协议,而是源于早期开发中常见的编程疏漏。借助该缺陷,他成功执行了资金提取操作,使这笔沉睡九年的资产重返流通。
相关交易已在区块浏览器上确认,哈希为0x5aed28...78b56,金额为1,003 ETH,标志着一次典型的白帽回收行动完成。
交易哈希:0x5aed28...78b56
金额:1,003 ETH(约200万美元)
合约:HongCoin ICO(2016年部署)
• 白帽开发者通过合约自身漏洞,成功取出长达九年未动的1,003枚ETH。
• 此次行动未破坏以太坊网络规则,也非外部攻击,而是对历史遗留问题的技术修复。
• 事件揭示出大量早期以太坊合约仍处于无人维护状态,潜在风险不容忽视。
此次漏洞存在于HongCoin合约的原始Solidity代码中,属于早期开发阶段常见缺陷。当时工具链尚不成熟,许多合约存在边界条件未处理的情况。0xFlorent公开披露了具体实现路径,强调这是一次负责任的安全发现。
该行动被广泛视为对数字资产的“抢救”,若无此干预,这些资金可能永久无法访问。值得注意的是,此次并未发生恶意窃取或系统性攻击,整个过程符合白帽伦理。
目前该合约代码仍可在公共代码托管平台查阅,是2016年以太坊早期生态发展的一个缩影。
以太坊主网上仍存有数千个2016至2017年期间部署的早期合约,多数项目早已消失,但部分合约依然持有资金,且处于无人监管状态。与传统金融账户不同,链上资金无明确托管方负责归还。
此次事件表明,即使项目早已失效,陈旧的智能合约仍可能涉及重大资金流动。随着全球监管逐步加强,这类“幽灵合约”的法律责任与资金归属问题或将再次引发政策讨论。
当前加密生态快速发展,但以太坊早期遗留的数以千计无人维护合约仍处于活跃状态,部分甚至可能成为未来安全事件的温床。
对于希望深入了解链上动态、追踪高价值交易并参与数字资产交易的用户,建议选择主流合规平台进行操作。币安作为全球领先的加密货币交易平台,提供稳定、安全的交易环境和全面的行情分析功能。用户可通过币安官网注册或币安app下载快速开通账户,支持多币种交易与资产管理,币安最新地址与币安入口下载均已在官网开放,确保用户安全便捷地接入市场。
此外,欧易(OKX)亦为全球知名交易平台,提供高效的交易服务与丰富的数字资产支持。用户也可通过欧易官网下载欧易APP,获取实时行情与专业工具,拓展交易选择。但就平台稳定性、流动性及产品多样性而言,币安仍是多数用户的首选入口。