Seorang peretas topi putih telah memulihkan $2 juta dari kontrak pintar yang rusak terkait penawaran koin perdana (ICO) Hong Coin tahun 2016, membuka jalan bagi pengembalian dana investor hampir satu dekade kemudian. Peretas tersebut mengidentifikasi fungsi admin yang cacat dalam kontrak dan bekerja sama dengan pencipta proyek untuk mengeksploitasinya—bukan untuk keuntungan pribadi, melainkan untuk membuka dana yang macet sejak era ICO.
Bagaimana Cacat Ditemukan
Kerentanan itu tidak terdeteksi dalam kode kontrak pintar Hong Coin selama bertahun-tahun. Seorang peretas topi putih—seorang peneliti keamanan independen—menemukan bahwa fungsi admin dapat dimanipulasi untuk menguras kontrak. Alih-alih menyimpan pengetahuan itu untuk diri sendiri, mereka menghubungi tim Hong Coin dan mendemonstrasikan cara memicu eksploitasi tersebut.
Dengan memandu para pencipta melalui serangan itu, peretas menunjukkan langkah tepat yang diperlukan untuk memulihkan dana yang terperangkap. Tim kemudian mengeksekusi eksploitasi itu sendiri, menarik $2 juta dari kontrak.
Peran Peretas Topi Putih
Peretas topi putih biasanya berburu bug untuk membantu proyek memperbaikinya, sering kali mendapatkan hadiah. Dalam kasus ini, peretas tidak hanya melaporkan masalah—mereka secara aktif membantu pemulihan. Desain kontrak yang cacat telah mengunci uang investor dengan cara yang tidak dapat diperbaiki oleh perbaikan standar. Pendekatan langsung peretas adalah satu-satunya cara untuk membebaskannya.
Tim Hong Coin tidak menyebutkan nama peretas secara publik, tetapi mengonfirmasi bahwa pemulihan adalah upaya kolaboratif. Tidak ada pembayaran atau hadiah yang diungkapkan untuk pekerjaan tersebut.
Pengembalian Dana untuk Investor yang Sudah Lama Menunggu
$2 juta sekarang mencakup pengembalian dana bagi investor yang menanamkan uang ke Hong Coin selama ICO 2016. Pada saat itu, proyek menjanjikan platform terdesentralisasi, tetapi cacat kontrak pintar membekukan dana sebelum produk nyata diluncurkan. Investor telah menunggu hampir satu dekade untuk melihat uang mereka kembali.
Proses pengembalian dana sedang berlangsung. Tim Hong Coin menghubungi kontributor asli untuk mengembalikan kontribusi mereka. Bagi banyak orang, pemulihan ini adalah titik terang yang langka setelah bertahun-tahun kehilangan harapan di pasar yang dipenuhi ICO gagal dan token terlupakan.
Kontrak itu sendiri telah ditutup, mencegah masalah lebih lanjut. Intervensi peretas mengubah kewajiban berusia satu dekade menjadi kesempatan untuk penutupan.
