Белый хакер восстановил $2 млн из неисправного смарт-контракта, связанного с первичным размещением монет Hong Coin в 2016 году, открыв путь к возмещению средств инвесторов спустя почти десять лет. Хакер выявил ошибочную административную функцию в контракте и совместно с создателями проекта использовал её — не для личной выгоды, а чтобы разблокировать средства, застрявшие со времён ICO.
Как была найдена уязвимость
Уязвимость оставалась незамеченной в коде смарт-контракта Hong Coin в течение многих лет. Белый хакер — независимый исследователь безопасности — обнаружил, что административная функция может быть изменена для вывода средств из контракта. Вместо того чтобы сохранить эту информацию в тайне, он связался с командой Hong Coin и продемонстрировал, как именно использовать уязвимость.
Проведя создателей через атаку, хакер показал им точные шаги, необходимые для извлечения заблокированных средств. Затем команда сама выполнила эксплуатацию уязвимости и вывела $2 млн из контракта.
Роль белого хакера
Белые хакеры обычно ищут ошибки, чтобы помочь проектам их исправить, часто получая вознаграждения. В данном случае хакер не просто сообщил о проблеме — он активно помогал в восстановлении средств. Ошибочная конструкция контракта заблокировала деньги инвесторов так, что стандартные исправления не могли их затронуть. Практический подход хакера был единственным способом освободить средства.
Команда Hong Coin не раскрыла имя хакера, но подтвердила, что восстановление было совместной работой. Никакой оплаты или вознаграждения за эту работу не объявлено.
Возврат средств давно ожидающим инвесторам
$2 млн теперь покрывают возврат средств инвесторам, которые вложили деньги в Hong Coin во время ICO 2016 года. В то время проект обещал децентрализованную платформу, но ошибка смарт-контракта заморозила средства до запуска реального продукта. Инвесторы ждали около десяти лет, чтобы снова увидеть свои деньги.
Процесс возврата средств идёт. Команда Hong Coin связывается с первоначальными участниками, чтобы вернуть их вклады. Для многих это восстановление стало редким светлым пятном после многих лет потерянной надежды на рынке, переполненном неудачными ICO и забытыми токенами.
Сам контракт был закрыт, чтобы предотвратить дальнейшие проблемы. Вмешательство хакера превратило десятилетнюю проблему в возможность завершить дело.
