แฮกเกอร์หมวกขาวได้กู้คืนเงิน 2 ล้านดอลลาร์จากสัญญาอัจฉริยะที่บกพร่องซึ่งเชื่อมโยงกับการเสนอขายเหรียญครั้งแรก (ICO) ของ Hong Coin ในปี 2016 ซึ่งเปิดทางให้นักลงทุนได้รับเงินคืนหลังจากรอมานานเกือบทศวรรษ แฮกเกอร์ดังกล่าวระบุฟังก์ชันผู้ดูแลระบบที่มีข้อบกพร่องในสัญญา และทำงานร่วมกับผู้สร้างโครงการเพื่อใช้ประโยชน์จากจุดบกพร่องนั้น — ไม่ใช่เพื่อผลประโยชน์ส่วนตัว แต่เพื่อปลดล็อกเงินที่ติดค้างมาตั้งแต่ยุค ICO
พบจุดบกพร่องได้อย่างไร
ช่องโหว่นี้แอบซ่อนอยู่ในโค้ดสัญญาอัจฉริยะของ Hong Coin เป็นเวลาหลายปี แฮกเกอร์หมวกขาว — นักวิจัยด้านความปลอดภัยอิสระ — ค้นพบว่าฟังก์ชันผู้ดูแลระบบสามารถถูกจัดการเพื่อระบายเงินออกจากสัญญา แทนที่จะเก็บความรู้นั้นไว้เป็นความลับ พวกเขาได้ติดต่อทีม Hong Coin และสาธิตวิธีการใช้ประโยชน์จากช่องโหว่อย่างแม่นยำ
ด้วยการอธิบายขั้นตอนการโจมตีให้ผู้สร้างโครงการฟัง แฮกเกอร์ได้แสดงลำดับขั้นตอนที่จำเป็นในการกู้คืนเงินที่ติดอยู่ ทีมงานจึงดำเนินการใช้ช่องโหว่ด้วยตนเอง ดึงเงิน 2 ล้านดอลลาร์ออกจากสัญญา
บทบาทของแฮกเกอร์หมวกขาว
โดยปกติแล้ว แฮกเกอร์หมวกขาวจะล่าหาข้อบกพร่องเพื่อช่วยให้โครงการแก้ไข โดยมักจะได้รับเงินรางวัล ในกรณีนี้ แฮกเกอร์ไม่ได้รายงานปัญหาเพียงอย่างเดียว แต่ยังช่วยเหลือในการกู้คืนอย่างแข็งขัน การออกแบบสัญญาที่บกพร่องได้ล็อกเงินของนักลงทุนไว้ในลักษณะที่การแก้ไขมาตรฐานไม่สามารถแตะต้องได้ การลงมือปฏิบัติของแฮกเกอร์จึงเป็นหนทางเดียวที่จะปลดปล่อยเงินเหล่านั้น
ทีม Hong Coin ไม่ได้เปิดเผยชื่อแฮกเกอร์ต่อสาธารณะ แต่ยืนยันว่าการกู้คืนเป็นความร่วมมือกัน ยังไม่มีการเปิดเผยว่ามีการจ่ายค่าตอบแทนหรือเงินรางวัลสำหรับงานนี้หรือไม่
เงินคืนสำหรับนักลงทุนที่รอมานาน
เงิน 2 ล้านดอลลาร์ในขณะนี้ครอบคลุมการคืนเงินให้กับนักลงทุนที่นำเงินมาใส่ใน Hong Coin ระหว่าง ICO ปี 2016 ในขณะนั้น โครงการสัญญาว่าจะเป็นแพลตฟอร์มแบบกระจายศูนย์ แต่จุดบกพร่องของสัญญาอัจฉริยะทำให้เงินถูกแช่แข็งก่อนที่ผลิตภัณฑ์จริงจะเปิดตัว นักลงทุนรอคอยนานเกือบทศวรรษเพื่อจะได้เห็นเงินของพวกเขาอีกครั้ง
กระบวนการคืนเงินกำลังดำเนินอยู่ ทีม Hong Coin กำลังติดต่อผู้สนับสนุนดั้งเดิมเพื่อคืนเงินที่พวกเขาได้ลงทุนไป สำหรับหลายๆ คน การกู้คืนครั้งนี้เป็นจุดสว่างที่หาได้ยากหลังจากหลายปีแห่งความหวังที่สูญสิ้นในตลาดที่เต็มไปด้วย ICO ที่ล้มเหลวและโทเค็นที่ถูกลืม
สัญญาดังกล่าวถูกปิดลงแล้วเพื่อป้องกันปัญหาเพิ่มเติม การแทรกแซงของแฮกเกอร์ได้เปลี่ยนหนี้สินที่มีอายุกว่าทศวรรษให้กลายเป็นโอกาสในการปิดฉาก
