व्हाइट-हैट हैकर ने दशक पुराने होंग कॉइन आईसीओ दोष से $2 मिलियन बरामद किए

एक व्हाइट-हैट हैकर ने होंग कॉइन के 2016 के प्रारंभिक सिक्का पेशकश (ICO) से जुड़े एक दोषपूर्ण स्मार्ट कॉन्ट्रैक्ट से $2 मिलियन बरामद किए हैं, जिससे लगभग एक दशक बाद निवेशकों को धन वापसी का मार्ग प्रशस्त हुआ है। हैकर ने कॉन्ट्रैक्ट में एक त्रुटिपूर्ण प्रशासनिक फ़ंक्शन की पहचान की और परियोजना के निर्माताओं के साथ मिलकर इसका दोहन किया—व्यक्तिगत लाभ के लिए नहीं, बल्कि उन फंडों को अनलॉक करने के लिए जो ICO युग से फंसे हुए थे।

दोष कैसे पाया गया

यह कमजोरी वर्षों तक होंग कॉइन के स्मार्ट कॉन्ट्रैक्ट कोड में अज्ञात रही। एक व्हाइट-हैट हैकर—एक स्वतंत्र सुरक्षा शोधकर्ता—ने पाया कि एक प्रशासनिक फ़ंक्शन में हेरफेर करके कॉन्ट्रैक्ट को खाली किया जा सकता है। इस जानकारी को गुप्त रखने के बजाय, उन्होंने होंग कॉइन टीम से संपर्क किया और सटीक रूप से प्रदर्शित किया कि शोषण को कैसे ट्रिगर किया जाए।

हैकर ने निर्माताओं को हमले के जरिए मार्गदर्शन करते हुए फंसे हुए फंडों को बरामद करने के लिए आवश्यक सटीक कदम दिखाए। टीम ने स्वयं शोषण को अंजाम दिया और कॉन्ट्रैक्ट से $2 मिलियन निकाल लिए।

व्हाइट-हैट की भूमिका

व्हाइट-हैट हैकर आमतौर पर बग खोजते हैं ताकि परियोजनाओं को उन्हें ठीक करने में मदद कर सकें, जिसके लिए उन्हें अक्सर बाउंटी मिलती है। इस मामले में, हैकर ने केवल समस्या की सूचना नहीं दी—उन्होंने सक्रिय रूप से वसूली में सहायता की। कॉन्ट्रैक्ट के दोषपूर्ण डिज़ाइन ने निवेशकों के पैसे को इस तरह से बंद कर दिया था जिसे सामान्य सुधारों से नहीं छुआ जा सकता था। हैकर का व्यावहारिक दृष्टिकोण ही इसे मुक्त करने का एकमात्र तरीका था।

होंग कॉइन टीम ने सार्वजनिक रूप से हैकर का नाम नहीं बताया है, लेकिन पुष्टि की है कि वसूली एक सहयोगात्मक प्रयास था। इस कार्य के लिए किसी भी भुगतान या बाउंटी का खुलासा नहीं किया गया है।

लंबे समय से प्रतीक्षा कर रहे निवेशकों के लिए धन वापसी

$2 मिलियन अब उन निवेशकों के लिए धन वापसी को कवर करता है जिन्होंने 2016 के ICO के दौरान होंग कॉइन में पैसा लगाया था। उस समय, परियोजना ने एक विकेन्द्रीकृत प्लेटफ़ॉर्म का वादा किया था, लेकिन स्मार्ट कॉन्ट्रैक्ट दोष ने किसी भी वास्तविक उत्पाद के लॉन्च होने से पहले ही फंड को फ्रीज़ कर दिया। निवेशकों ने अपना पैसा फिर से देखने के लिए लगभग एक दशक इंतजार किया है।

धन वापसी की प्रक्रिया चल रही है। होंग कॉइन टीम मूल योगदानकर्ताओं से संपर्क कर रही है ताकि उनके योगदान को वापस किया जा सके। कई लोगों के लिए, यह वसूली एक दुर्लभ उज्ज्वल स्थान है, जो असफल ICO और भूल गए टोकन से भरे बाजार में वर्षों की खोई हुई उम्मीद के बाद मिला है।

कॉन्ट्रैक्ट को बंद कर दिया गया है, जिससे आगे की समस्याओं को रोका जा सके। हैकर के हस्तक्षेप ने एक दशक पुरानी देयता को समाप्ति का अवसर बना दिया।