Valkohattuhakkeri on palauttanut 2 miljoonaa dollaria Hong Coinin vuoden 2016 ICO:hon liittyneestä virheellisestä älysopimuksesta, mikä mahdollistaa sijoittajien hyvitykset lähes vuosikymmenen jälkeen. Hakkeri tunnisti sopimuksessa virheellisen ylläpitotoiminnon ja teki yhteistyötä projektin luojien kanssa hyödyntääkseen sitä – ei henkilökohtaisen hyödyn vuoksi, vaan vapauttaakseen varoja, jotka olivat olleet jumissa ICO-kauden ajalta.
Virheen löytyminen
Haavoittuvuus oli piileskellyt Hong Coinin älysopimuksen koodissa vuosia. Valkohattuhakkeri – riippumaton tietoturvatutkija – huomasi, että ylläpitotoimintoa voitiin manipuloida sopimuksen tyhjentämiseksi. Sen sijaan, että hakkeri olisi pitänyt tiedon omanaan, hän otti yhteyttä Hong Coin -tiimiin ja näytti tarkalleen, miten hyväksikäyttö toteutetaan.
Opastamalla luojia hyökkäyksen läpi hakkeri osoitti heille täsmälliset vaiheet, joilla juuttuneet varat saatiin palautettua. Tiimi toteutti itse hyväksikäytön ja nosti sopimuksesta 2 miljoonaa dollaria.
Valkohattuhakkerin rooli
Valkohattuhakkerit etsivät tyypillisesti ohjelmavirheitä auttaakseen projekteja paikkaamaan ne, ja he ansaitsevat usein palkkioita. Tässä tapauksessa hakkeri ei ainoastaan raportoinut ongelmaa, vaan auttoi aktiivisesti varojen palauttamisessa. Sopimuksen virheellinen rakenne oli lukinnut sijoittajien rahat tavalla, jota tavalliset korjaukset eivät tavoittaneet. Hakkere käytännönläheinen lähestymistapa oli ainoa tapa vapauttaa varat.
Hong Coin -tiimi ei ole julkistanut hakkeria nimeltä, mutta vahvisti, että palautus oli yhteistyön tulos. Maksua tai palkkiota työstä ei ole paljastettu.
Hyvitykset kauan odottaneille sijoittajille
2 miljoonaa dollaria kattaa nyt hyvitykset sijoittajille, jotka sijoittivat Hong Coiniin vuoden 2016 ICO:n aikana. Tuolloin projekti lupasi hajautettua alustaa, mutta älysopimuksen virhe jäädytti varat ennen kuin varsinaista tuotetta saatiin lanseerattua. Sijoittajat ovat odottaneet lähes vuosikymmenen nähdäkseen rahansa uudelleen.
Hyvitysprosessi on käynnissä. Hong Coin -tiimi ottaa yhteyttä alkuperäisiin sijoittajiin palauttaakseen heidän panoksensa. Monille tämä palautus on harvinainen valopilkku vuosien kadonneen toivon jälkeen markkinoilla, jotka ovat täynnä epäonnistuneita ICO:ita ja unohdettuja tokeneita.
Sopimus itsessään on suljettu, mikä estää lisäongelmat. Hakkere väliintulo muutti vuosikymmenen vanhan vastuualueen mahdollisuudeksi saada asiat päätökseen.
