Білий хакер відновив $2 мільйони з несправного смарт-контракту, пов'язаного з первинним розміщенням монет (ICO) Hong Coin у 2016 році, що відкрило шлях до повернення коштів інвесторам майже через десять років. Хакер виявив дефектну адміністративну функцію в контракті та співпрацював з творцями проєкту, щоб використати її — не для особистої вигоди, а для розблокування коштів, які були заморожені ще з часів ICO.
Як було знайдено помилку
Вразливість залишалася непоміченою в коді смарт-контракту Hong Coin протягом років. Білий хакер — незалежний дослідник безпеки — виявив, що адміністративну функцію можна маніпулювати, щоб спустошити контракт. Замість того, щоб тримати ці знання в таємниці, він зв'язався з командою Hong Coin і показав, як саме активувати експлойт.
Провівши творців через атаку, хакер показав їм точні кроки, необхідні для відновлення заблокованих коштів. Команда самостійно виконала експлойт, вивівши $2 мільйони з контракту.
Роль білого хакера
Білі хакери зазвичай шукають помилки, щоб допомогти проєктам їх виправити, часто отримуючи винагороди. У цьому випадку хакер не просто повідомив про проблему — він активно допомагав у відновленні. Дефектна конструкція контракту заблокувала гроші інвесторів так, що стандартні виправлення не могли їх дістати. Лише практичний підхід хакера дозволив їх звільнити.
Команда Hong Coin не назвала ім'я хакера публічно, але підтвердила, що відновлення було спільним зусиллям. Ніяку оплату або винагороду за роботу не розголошено.
Повернення коштів інвесторам, які довго чекали
Ці $2 мільйони тепер покривають повернення коштів інвесторам, які вклали гроші в Hong Coin під час ICO у 2016 році. На той час проєкт обіцяв децентралізовану платформу, але помилка смарт-контракту заморозила кошти ще до запуску реального продукту. Інвестори чекали майже десятиліття, щоб знову побачити свої гроші.
Процес повернення коштів триває. Команда Hong Coin зв'язується з початковими учасниками, щоб повернути їхні внески. Для багатьох це відновлення є рідкісним променем надії після років втрачених сподівань на ринку, переповненому невдалими ICO та забутими токенами.
Сам контракт було закрито, що запобігає подальшим проблемам. Втручання хакера перетворило десятирічний тягар на шанс для завершення.
