Whitehat vývojář získal zpět 2 miliony dolarů v Ethereum, které byly uzamčeny od roku 2016 – šlo o prostředky určené k vrácení investorům z neúspěšného prodeje tokenů HongCoin. Peníze zůstaly devět let nedotčeny kvůli chybě v chytrém kontraktu, který měl refundace zpracovávat. Nyní, díky bezpečnostnímu výzkumníkovi jednajícímu v dobré víře, se tento ETH konečně pohnul.
Zmrazené prostředky z ICO
Počáteční nabídka mincí (ICO) společnosti HongCoin proběhla v roce 2016, v době, kdy kryptoměnový trh ještě hledal své pevné základy. Projekt nevyšel a investoři měli dostat své peníze zpět prostřednictvím systému chytrých kontraktů. Tento systém však měl vadu – chybu, která znemožnila zpracování refundací. ETH tak zůstalo uzamčeno v kontraktu, pro nikoho nepřístupné, téměř deset let.
Vývojář, který zranitelnost objevil, se nepokusil peníze ukrást. Místo toho varoval komunitu a koordinoval opravu. Záchranná operace přesunula 2 miliony dolarů z poškozeného kontraktu do bezpečné peněženky. Odtud je plánem vrátit peníze původním investorům, přesný časový rámec však zatím není jasný.
Kdo je whitehat?
Vývojář nebyl veřejně jmenován a žádná společnost ani burza se nepřihlásily k uznání za tuto záchranu. Co je známo, je, že identifikovali chybu, přišli na to, jak ji obejít, aniž by cokoli poškodili, a provedli obnovu. V kryptoměnových kruzích se tato práce často dělá anonymně nebo pod pseudonymem, aby se předešlo nežádoucí pozornosti.
Whitehat hackeři mají smíšenou pověst. Někteří dostávají odměny, jiní jsou ignorováni nebo dokonce ohrožováni. V tomto případě vývojář jednal zřejmě čistě z pocitu odpovědnosti – v souvislostech není zmíněna žádná odměna a nebyly poskytnuty žádné rozhovory.
Proč to trvalo tak dlouho
Devítileté zpoždění vyvolává otázku: proč nikdo neodhalil chybu dříve? Odpověď pravděpodobně spočívá v samotné povaze kontraktu. Jakmile ICO skončilo a projekt selhal, neexistoval aktivní tým, který by kód udržoval. Investoři, z nichž mnozí své peníze odepsali jako ztracené, neměli možnost vynutit opravu. Kontrakt jednoduše ležel na blockchainu, zmrazený.
Chyby v chytrých kontraktech je notoricky obtížné odhalit, zejména u staršího kódu napsaného před dozráním ekosystému. Auditování bylo v roce 2016 méně obvyklé, a i když bylo provedeno, nezachytilo každou vadu. Tento případ připomíná, že prostředky uzamčené v zastaralých kontraktech nemusí být navždy ztraceny – ale někdo musí převzít iniciativu k jejich získání zpět.
Co se stane dál
Získaný ETH je nyní pod kontrolou skupiny, která plánuje jeho distribuci původním účastníkům ICO. Kdo přesně distribuci řídí a jak budou ověřovat identitu investorů z doby před téměř deseti lety, nebylo zveřejněno. Pro lidi, kteří do HongCoin v roce 2016 investovali, může být čekání konečně u konce – ale budou muset být ještě chvíli trpěliví, než se vyřeší logistika.
